CVE-2026-36539
WysokieStreszczenie
Router Netis AC1200 NC21 w wersji V4.0.1.4296 ujawnia punkt końcowy CGI /cgi-bin/skk_get.cgi, który zwraca całą konfigurację routera w odpowiedzi JSON bez wymogu uwierzytelnienia. Każdy atakujący w sieci LAN może wysłać pojedyncze żądanie HTTP GET i natychmiast uzyskać dostęp do danych administratora oraz haseł.
Ocena ryzyka
Brak uwierzytelnienia przy dostępie do konfiguracji routera stwarza poważne ryzyko dla bezpieczeństwa sieci, umożliwiając atakującym łatwe przejęcie kontroli nad urządzeniem oraz dostęp do wrażliwych danych.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania routera do najnowszej wersji oraz skonfigurowanie odpowiednich zabezpieczeń, aby ograniczyć dostęp do punktu końcowego CGI.
Oryginalny opis (angielski, źródło NVD)
Netis AC1200 Router NC21 V4.0.1.4296 exposes a CGI endpoint /cgi-bin/skk_get.cgi that returns the entire router configuration as a JSON response with no authentication required. Any attacker on the LAN can send a single HTTP GET request and instantly retrieve administrator credentials, WiFi passwords, PPPoE credentials, DDNS credentials, and a full map of all connected devices.