CVE-2026-92255

Orta

Açıklama

Netcore NR255-V versiyon 1.5.130703, bir dize işleme API'sinin hatalı kullanımı nedeniyle filter_arp_put_file.cgi bileşeninde sınır dışı okuma (out-of-bounds read) zafiyeti içermektedir. Saldırganlar, etkilenen bileşendeki bu açığı istismar ederek sonlandırılmamış bir tampon aşırı okuması tetikleyebilir ve potansiyel olarak bitişik bellek içeriklerini ifşa edebilirler.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

ÜrünNR255-V

Yayın15 Eyl 2026

İlk görülme15 Eyl 2026

Zayıflık türüCWE-125Sınır dışı okuma

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Netcore NR255-V	1.5.130703	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.