CVE-2026-76071

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 1.4%
CWE: CWE-121
KEV Durumu: Hayır

Yayım tarihi: 24 Ağustos 2026

Netis NC63 firmware V3.0.0.3327 sürümüne kadar, netis.cgi中的 ipFilterList=mod eylemine aşırı büyüklükte bir destHost parametresi sağlamak suretiyle kimlik doğrulaması yapılmamış uzak saldırganların kayıt edilmiş yığın durumunu geçersiz kılmalarına olanak tanıyan yığın tabanlı bir tampon taşıma zafiyeti içerir. Saldırganlar, kimlik doğrulaması doğrulanmadan önce kullanıcı tarafından sağlanan girişi sabit boyutlu yığın tamponlarına kopyalayan genişliksiz sscanf dönüşümlerinden yararlanabilir ve root olarak çalışan Boa web sunucusu nedeniyle kök olarak uzaktan kod yürütme gerçekleştirebilir.

Orijinal açıklama (İngilizce)

Netis NC63 firmware through V3.0.0.3327 contains a stack-based buffer overflow vulnerability that allows unauthenticated remote attackers to overwrite saved stack state by supplying an oversized destHost parameter to the ipFilterList=mod action in netis.cgi. Attackers can exploit widthless sscanf conversions that copy user-supplied input into fixed-size stack buffers before authentication is verified, achieving remote code execution as root due to the Boa web server executing the CGI environment with root privileges.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.