CVE-2026-76070

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 1.3%
CWE: CWE-121
KEV Durumu: Hayır

Yayım tarihi: 24 Ağustos 2026

Netis NC63 firmware V3.0.0.3327'ye kadar, bir yığın tabanlı buffer overflow zafiyeti içerir ve bu da kimlik doğrulamayı gerektirmeyen uzak saldırganların /bin/netis.cgi'deki oturum açma işleyicisine aşırı boyutlu Base64-kodlu bir parola göndererek kaydedilen yığın durumunu değiştirmesine olanak tanır. Saldırganlar, sabit boyutlu yığın arabelleğine karşı çıktı uzunluğu doğrulaması yapılmayan özel Base64解码layıcı eksikliğini kullanarak kök ayrıcalıkları ile uzaktan kod çalıştırmasını gerçekleştirebilir, çünkü Boa web sunucusu CGI ortamını kök olarak çalıştırır.

Orijinal açıklama (İngilizce)

Netis NC63 firmware through V3.0.0.3327 contains a stack-based buffer overflow vulnerability that allows unauthenticated remote attackers to overwrite saved stack state by submitting an oversized Base64-encoded password to the login handler in /bin/netis.cgi. Attackers can exploit the custom Base64 decoder's lack of output length validation against the fixed-size stack buffer to achieve remote code execution with root privileges, as the Boa web server executes the CGI environment as root.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.