Netcore NR268 1.7.121109 sürümünde uzaktan yürütülebilen argüman enjeksiyonu açığı
Yapay zeka üretimi14.10.2026
- CVE
- CVE-2026-108929
- Ciddiyet
- Kritik (CVSS 9.9)
- Firma / ürün
- - / -
Özet
Netcore NR268 1.7.121109 cihazının /router/DDNSset.cgi dosyasındaki execvp fonksiyonunda argüman enjeksiyonu hatası bulunuyor; saldırgan uzaktan manipüle edilmiş Hostname parametresiyle kod çalıştırabilir.
Ayrıntılar
NVD kaydına göre Netcore NR268 1.7.121109 sürümünde DDNS bileşeninin /router/DDNSset.cgi dosyasındaki execvp işlevi, Hostname parametresinin doğrulanmadan doğrudan kullanılması nedeniyle argüman enjeksiyonuna açık. Bu durum, uzaktan saldırı gerçekleştirerek hedef cihazda yetkisiz komutların çalıştırılmasına yol açabilir. Açığın ciddiyeti CVSS 9.9 puanıyla kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayınlandığında derhal uygulayın. Ürüne dış ağlardan erişimi mümkün olduğunca sınırlayın.