CVE-2026-76071
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
Firmware Netis NC63 do wersji V3.0.0.3327 zawiera podatność na przepełnienie bufora na stosie, która pozwala nieuwierzytelnionym zdalnym atakującym na nadpisanie zapisanego stanu stosu poprzez podanie zbyt dużego parametru destHost do akcji ipFilterList=mod w netis.cgi. Atakujący mogą wykorzystać konwersje sscanf bez szerokości, które kopiują dane wejściowe użytkownika do buforów o stałym rozmiarze przed weryfikacją uwierzytelnienia, osiągając zdalne wykonanie kodu jako root, ponieważ serwer WWW Boa wykonuje CGI w środowisku z uprawnieniami roota.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad urządzeniem Netis NC63 z uprawnieniami roota, co może prowadzić do pełnej kompromitacji urządzenia i sieci, w której się znajduje.
Rekomendacja
Zaktualizuj firmware Netis NC63 do najnowszej wersji, która zawiera poprawkę tej podatności.
Inne podatności w Netis NC63
Zobacz wszystkie- CVE-2026-76070Krytyczne
Firmware Netis NC63 do wersji V3.0.0.3327 zawiera podatność na przepełnienie bufora opartego na stosie, która pozwala nieuwierzytelnionym zdalnym atakującym nadpisać zapisany stan stosu poprzez przesłanie zbyt dużego hasła zakodowanego w Base64 do modułu logowania w /bin/netis.cgi. Atakujący mogą wykorzystać brak walidacji długości wyjścia w niestandardowym dekoderze Base64 względem bufora o stałym rozmiarze, aby uzyskać zdalne wykonanie kodu z uprawnieniami roota, ponieważ serwer WWW Boa wykonuje środowisko CGI jako root.
- CVE-2026-73673Wysokie
Router Netis NC63 z oprogramowaniem V3.0.0.3327 zawiera podatność umożliwiającą nieuwierzytelnioną aktualizację oprogramowania. Atakujący bez uwierzytelnienia może przesłać niepodpisany obraz firmware, wykorzystując brak egzekwowania uwierzytelnienia w serwerze Boa i dyspozytorze CGI netis.cgi. Wysyłając żądanie multipart POST do /cgi-bin/upload_fw.cgi bez ważnego ciasteczka sesji, atakujący może ominąć uwierzytelnienie, ponieważ Boa udziela dostępu do każdej ścieżki zawierającej '.cgi' bez weryfikacji ciasteczka, a netis.cgi odczytuje, ale nie egzekwuje stanu uwierzytelnienia przed wywołaniem procedury aktualizacji firmware, która akceptuje obrazy weryfikowane tylko przez podrabialną sumę kontrolną i statyczne ciągi produktu, a nie podpis kryptograficzny. Może to prowadzić do trwałego przejęcia routera.
Oryginalny opis (angielski, źródło NVD)
Netis NC63 firmware through V3.0.0.3327 contains a stack-based buffer overflow vulnerability that allows unauthenticated remote attackers to overwrite saved stack state by supplying an oversized destHost parameter to the ipFilterList=mod action in netis.cgi. Attackers can exploit widthless sscanf conversions that copy user-supplied input into fixed-size stack buffers before authentication is verified, achieving remote code execution as root due to the Boa web server executing the CGI environment with root privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS