CVE-2026-92257— Netcore NR255-V 1.5.130703 存储型XSS漏洞
一分钟漏洞结论
影响对象
Netcore NR255-V
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Netcore NR255-V 版本 1.5.130703 存在一个存储型跨站脚本（Stored XSS）漏洞，该漏洞位于使用 作为“汇点”（sink）的 L7 内容管理页面中，受影响的是公告栏文本及策略组处理组件。攻击者可以通过这些页面注入持久的脚本载荷，使得恶意代码在查看受影响内容的其他用户的浏览器环境中执行。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-92257 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Netcore NR255-V 1.5.130703 Stored Cross-Site Scripting in L7 Content Management via eval() Sinks
来源: CVE Program / CVE List V5
Vulnerability Description
Netcore NR255-V version 1.5.130703 contains a stored cross-site scripting vulnerability in L7 content management pages that use eval() sinks, affecting the call board text and policy group handling components. Attackers can inject persistent script payloads through these pages to have malicious code executed in the context of other users viewing the affected content.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-92257 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-92257 的情报信息
请登录查看更多情报信息。
CVE-2026-92257 其他参考 (2)
同批安全公告 · Netcore · 2026-09-15 · 共 25 条
| CVE-2026-76860 | 8.8 HIGH | Netcore NR255-V 1.5.130703 栈缓冲区溢出漏洞 |
| CVE-2026-76861 | 8.8 HIGH | Netcore NR255-V 1.5.130703 栈溢出漏洞 |
| CVE-2026-76862 | 8.8 HIGH | Netcore NR255-V tcpdump命令注入漏洞 |
| CVE-2026-76852 | 8.8 HIGH | Netcore NR268 1.7.121109 固件校验绕过漏洞 |
| CVE-2026-76856 | 8.1 HIGH | Netcore NR255-V 1.5.130703 跨站请求伪造漏洞 |
| CVE-2026-76853 | 8.1 HIGH | Netcore NR268 1.7.121109 安全校验绕过漏洞 |
| CVE-2026-76866 | 7.2 HIGH | Netcore NR255-V 1.5.130703 操作系统命令注入漏洞 |
| CVE-2026-76869 | 7.2 HIGH | Netcore NR255-V 1.5.130703 缓冲区溢出 |
| CVE-2026-76870 | 7.1 HIGH | Netcore NR255-V 1.5.130703 越界读取漏洞 |
| CVE-2026-76859 | 6.5 MEDIUM | Netcore NR255-V 1.5.130703 敏感信息泄露漏洞 |
| CVE-2026-76871 | 6.5 MEDIUM | Netcore VPN 1.5.130703 敏感信息泄露漏洞 |
| CVE-2026-76854 | 6.5 MEDIUM | Netcore NR255 1.5.130703 敏感信息泄露漏洞 |
| CVE-2026-92256 | 6.5 MEDIUM | Netcore NR255-V 1.5.130703 IPsec密钥泄露漏洞 |
| CVE-2026-76855 | 6.5 MEDIUM | Netcore NR255-V 1.5.130703 会话泄露漏洞 |
| CVE-2026-76857 | 6.5 MEDIUM | Netcore NR255-V 1.5.130703 明文DDNS凭据泄露 |
| CVE-2026-76867 | 5.4 MEDIUM | Netcore NR255-V 1.5.130703 存储型跨站脚本漏洞 |
| CVE-2026-92255 | 5.4 MEDIUM | Netcore NR255-V 1.5.130703 越界读取漏洞 |
| CVE-2026-76872 | 5.4 MEDIUM | Netcore NR255 1.5.130703 存储型跨站脚本漏洞 |
| CVE-2026-76873 | 5.2 MEDIUM | Netcore NR255-V 1.5.130703 存储型跨站脚本漏洞 |
| CVE-2026-76865 | 4.9 MEDIUM | Netcore NR255-V 1.5.130703 空指针解引用漏洞 |
显示前 20 条，共 25 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-92257
暂无评论