FICHE CVE

CVE-2026-108929

Publiée le 2026-10-12 · Dernière modification le 2026-10-16

🇫🇷 EN BREF

Les routeurs Netcore NR268 utilisant la version 1.7.121109 sont susceptibles de subir une injection d'arguments via la page de configuration DDNS. Un attaquant disposant d'identifiants de connexion valides peut exécuter à distance des commandes arbitraires sur le système en manipulant le champ « Hostname ». Comme l'attaque ne nécessite qu'un compte utilisateur standard et un accès au réseau, elle est relativement simple à réaliser.

CVSS 4.09.4 CRITIQUE

Type de faiblesse

Injection · CWE-74 CWE-88

Publiée2026-10-12

Dernière modification2026-10-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Élevée

Intégrité (système subséquent)Élevée

Disponibilité (système subséquent)Élevée

RÉFÉRENCES

Description officielle du NVD (en anglais)

A flaw has been found in Netcore NR268 1.7.121109. The affected element is the function execvp of the file /router/DDNSset.cgi of the component DDNS. Executing a manipulation of the argument Hostname can lead to argument injection. The attack can be launched remotely.