CVE-2026-76071
KrytyczneCVSS 9.8Streszczenie
Firmware Netis NC63 do wersji V3.0.0.3327 zawiera podatność na przepełnienie bufora na stosie, która pozwala nieuwierzytelnionym zdalnym atakującym na nadpisanie zapisanego stanu stosu poprzez podanie zbyt dużego parametru destHost do akcji ipFilterList=mod w netis.cgi. Atakujący mogą wykorzystać konwersje sscanf bez szerokości, które kopiują dane wejściowe użytkownika do buforów o stałym rozmiarze przed weryfikacją uwierzytelnienia, osiągając zdalne wykonanie kodu jako root, ponieważ serwer WWW Boa wykonuje CGI w środowisku z uprawnieniami roota.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad urządzeniem Netis NC63 z uprawnieniami roota, co może prowadzić do pełnej kompromitacji urządzenia i sieci, w której się znajduje.
Rekomendacja
Zaktualizuj firmware Netis NC63 do najnowszej wersji, która zawiera poprawkę tej podatności.
Oryginalny opis (angielski, źródło NVD)
Netis NC63 firmware through V3.0.0.3327 contains a stack-based buffer overflow vulnerability that allows unauthenticated remote attackers to overwrite saved stack state by supplying an oversized destHost parameter to the ipFilterList=mod action in netis.cgi. Attackers can exploit widthless sscanf conversions that copy user-supplied input into fixed-size stack buffers before authentication is verified, achieving remote code execution as root due to the Boa web server executing the CGI environment with root privileges.