CVE-2026-76070
KrytyczneCVSS 9.8Streszczenie
Firmware Netis NC63 do wersji V3.0.0.3327 zawiera podatność na przepełnienie bufora opartego na stosie, która pozwala nieuwierzytelnionym zdalnym atakującym nadpisać zapisany stan stosu poprzez przesłanie zbyt dużego hasła zakodowanego w Base64 do modułu logowania w /bin/netis.cgi. Atakujący mogą wykorzystać brak walidacji długości wyjścia w niestandardowym dekoderze Base64 względem bufora o stałym rozmiarze, aby uzyskać zdalne wykonanie kodu z uprawnieniami roota, ponieważ serwer WWW Boa wykonuje środowisko CGI jako root.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowite przejęcie urządzenia przez zdalnego, nieuwierzytelnionego atakującego, co może prowadzić do naruszenia integralności sieci, przechwycenia ruchu lub wykorzystania urządzenia jako punktu wejścia do dalszych ataków.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie firmware do najnowszej dostępnej wersji, która usuwa tę podatność, oraz ograniczenie dostępu do panelu administracyjnego urządzenia tylko z zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Netis NC63 firmware through V3.0.0.3327 contains a stack-based buffer overflow vulnerability that allows unauthenticated remote attackers to overwrite saved stack state by submitting an oversized Base64-encoded password to the login handler in /bin/netis.cgi. Attackers can exploit the custom Base64 decoder's lack of output length validation against the fixed-size stack buffer to achieve remote code execution with root privileges, as the Boa web server executes the CGI environment as root.