CVE-2026-76070
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
Firmware Netis NC63 do wersji V3.0.0.3327 zawiera podatność na przepełnienie bufora opartego na stosie, która pozwala nieuwierzytelnionym zdalnym atakującym nadpisać zapisany stan stosu poprzez przesłanie zbyt dużego hasła zakodowanego w Base64 do modułu logowania w /bin/netis.cgi. Atakujący mogą wykorzystać brak walidacji długości wyjścia w niestandardowym dekoderze Base64 względem bufora o stałym rozmiarze, aby uzyskać zdalne wykonanie kodu z uprawnieniami roota, ponieważ serwer WWW Boa wykonuje środowisko CGI jako root.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowite przejęcie urządzenia przez zdalnego, nieuwierzytelnionego atakującego, co może prowadzić do naruszenia integralności sieci, przechwycenia ruchu lub wykorzystania urządzenia jako punktu wejścia do dalszych ataków.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie firmware do najnowszej dostępnej wersji, która usuwa tę podatność, oraz ograniczenie dostępu do panelu administracyjnego urządzenia tylko z zaufanych sieci.
Inne podatności w Netis NC63
Zobacz wszystkie- CVE-2026-76071Krytyczne
Firmware Netis NC63 do wersji V3.0.0.3327 zawiera podatność na przepełnienie bufora na stosie, która pozwala nieuwierzytelnionym zdalnym atakującym na nadpisanie zapisanego stanu stosu poprzez podanie zbyt dużego parametru destHost do akcji ipFilterList=mod w netis.cgi. Atakujący mogą wykorzystać konwersje sscanf bez szerokości, które kopiują dane wejściowe użytkownika do buforów o stałym rozmiarze przed weryfikacją uwierzytelnienia, osiągając zdalne wykonanie kodu jako root, ponieważ serwer WWW Boa wykonuje CGI w środowisku z uprawnieniami roota.
- CVE-2026-73673Wysokie
Router Netis NC63 z oprogramowaniem V3.0.0.3327 zawiera podatność umożliwiającą nieuwierzytelnioną aktualizację oprogramowania. Atakujący bez uwierzytelnienia może przesłać niepodpisany obraz firmware, wykorzystując brak egzekwowania uwierzytelnienia w serwerze Boa i dyspozytorze CGI netis.cgi. Wysyłając żądanie multipart POST do /cgi-bin/upload_fw.cgi bez ważnego ciasteczka sesji, atakujący może ominąć uwierzytelnienie, ponieważ Boa udziela dostępu do każdej ścieżki zawierającej '.cgi' bez weryfikacji ciasteczka, a netis.cgi odczytuje, ale nie egzekwuje stanu uwierzytelnienia przed wywołaniem procedury aktualizacji firmware, która akceptuje obrazy weryfikowane tylko przez podrabialną sumę kontrolną i statyczne ciągi produktu, a nie podpis kryptograficzny. Może to prowadzić do trwałego przejęcia routera.
Oryginalny opis (angielski, źródło NVD)
Netis NC63 firmware through V3.0.0.3327 contains a stack-based buffer overflow vulnerability that allows unauthenticated remote attackers to overwrite saved stack state by submitting an oversized Base64-encoded password to the login handler in /bin/netis.cgi. Attackers can exploit the custom Base64 decoder's lack of output length validation against the fixed-size stack buffer to achieve remote code execution with root privileges, as the Boa web server executes the CGI environment as root.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS