CVE-2026-36540
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
Router Netis AC1200 NC21 w wersji V4.0.1.4296 zawiera podatność na nieuwierzytelnione wstrzykiwanie komend w endpointcie /cgi-bin/skk_set.cgi. Parametry password i new_pwd_confirm są przekazywane bezpośrednio do powłoki systemowej bez sanityzacji, co pozwala atakującemu na zdalne wykonanie kodu.
Ocena ryzyka
Atakujący z sieci LAN może przejąć pełną kontrolę nad routerem, zmieniając jego konfigurację, przechwytując ruch sieciowy lub wykorzystując go jako punkt wyjścia do dalszych ataków w sieci wewnętrznej.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie routera do najnowszej dostępnej wersji lub zastąpić urządzenie modelem, który otrzymuje wsparcie producenta. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych hostów.
Oryginalny opis (angielski, źródło NVD)
Netis AC1200 Router NC21 V4.0.1.4296 is vulnerable to unauthenticated command injection via the /cgi-bin/skk_set.cgi endpoint. The password and new_pwd_confirm POST parameters are passed directly to the underlying OS shell without sanitization. An attacker can inject arbitrary shell commands by wrapping them in backticks (`) and encoding them in base64. Because the endpoint requires no authentication, any device on the LAN can achieve full Remote Code Execution on the router's operating system with a single HTTP POST request.