CVE-2026-76862

Les routeurs Netcore NR255-V utilisant la version 1.5.130703 sont vulnérables à l'injection de commandes via l'utilitaire tcpdump. Un attaquant disposant d'un accès authentifié de bas niveau à l'appareil peut envoyer des arguments spécifiquement conçus via le réseau pour exécuter des commandes système arbitraires avec des privilèges élevés. Cette exploitation est relativement simple à réaliser car elle ne nécessite aucune condition particulière ni interaction de l'utilisateur au-delà de la connexion initiale.