CVE-2026-73673
WysokieCVSS 8.8Streszczenie
Router Netis NC63 z oprogramowaniem V3.0.0.3327 zawiera podatność umożliwiającą nieuwierzytelnioną aktualizację oprogramowania. Atakujący bez uwierzytelnienia może przesłać niepodpisany obraz firmware, wykorzystując brak egzekwowania uwierzytelnienia w serwerze Boa i dyspozytorze CGI netis.cgi. Wysyłając żądanie multipart POST do /cgi-bin/upload_fw.cgi bez ważnego ciasteczka sesji, atakujący może ominąć uwierzytelnienie, ponieważ Boa udziela dostępu do każdej ścieżki zawierającej '.cgi' bez weryfikacji ciasteczka, a netis.cgi odczytuje, ale nie egzekwuje stanu uwierzytelnienia przed wywołaniem procedury aktualizacji firmware, która akceptuje obrazy weryfikowane tylko przez podrabialną sumę kontrolną i statyczne ciągi produktu, a nie podpis kryptograficzny. Może to prowadzić do trwałego przejęcia routera.
Ocena ryzyka
Nieuwierzytelniony atakujący może zainstalować złośliwe oprogramowanie na routerze, co może prowadzić do przechwycenia ruchu sieciowego, kradzieży danych, a także wykorzystania routera jako elementu botnetu. Użytkownicy mogą stracić kontrolę nad swoim urządzeniem.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania routera Netis NC63 do wersji, która zawiera poprawkę (jeśli dostępna). Należy również ograniczyć dostęp do panelu administracyjnego routera tylko z zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Netis NC63 router firmware V3.0.0.3327 contains an unauthenticated firmware update vulnerability that allows unauthenticated attackers to submit unsigned firmware images by exploiting a missing authentication enforcement flaw in the Boa web server and netis.cgi CGI dispatcher. Attackers can send a multipart POST request to /cgi-bin/upload_fw.cgi without a valid session cookie, bypassing authentication because Boa grants access to any path containing '.cgi' regardless of cookie validation, and netis.cgi reads but does not enforce the authentication state before invoking the firmware update handler, which accepts images validated only by a forgeable additive checksum and static product strings rather than a cryptographic signature, potentially enabling persistent router compromise.