FICHE CVE

CVE-2026-76866

Publiée le 2026-09-15 · Dernière modification le 2026-09-16

🇫🇷 EN BREF

Les routeurs Netcore NR255-V utilisant la version 1.5.130703 du firmware sont vulnérables à l'injection de commandes via les paramètres DDNS. Un attaquant disposant d'identifiants administratifs de haut niveau peut utiliser le réseau pour envoyer des données spécifiquement conçues afin d'exécuter des commandes arbitraires avec les privilèges root sur l'appareil. Comme cette action nécessite une authentification, le risque est limité aux utilisateurs ayant déjà compromis un compte administrateur ou aux menaces internes malveillantes.

CVSS 4.08.6 ÉLEVÉE

Type de faiblesse

CWE-88

Publiée2026-09-15

Dernière modification2026-09-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisÉlevés

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Netcore NR255-V firmware version 1.5.130703 builds root-run command lines from unquoted user-supplied DDNS input in DDNSset_cgi.c and related ddns_Proc.c components, enabling os command argument injection. Attackers can exploit the unsanitized parameters to inject additional command arguments executed with root privileges.