CVE-2026-73673 in NC63 Router
Zusammenfassung
von VulDB • 14.08.2026
Die Firmware V3.0.0.3327 des Netis NC63-Routers enthält eine Schwachstelle für die nicht authentifizierten Firmware-Updates, durch die Angreifer ohne Authentifizierung signaturlose Firmware-Images hochladen können, indem sie einen Fehler in der Durchsetzung der Authentifizierung im Boa-Webserver und dem netis.cgi-CGI-Dienstprogramm ausnutzen. Angreifer können eine multipart POST-Anfrage an /cgi-bin/upload_fw.cgi senden, ohne ein gültiges Sitzungs-Cookie zu verwenden. Die Authentifizierung wird umgangen, da Boa den Zugriff auf jeden Pfad gewährt, der '.cgi' enthält, unabhängig von der Cookie-Validierung, und netis.cgi den Authentifizierungsstatus liest, ihn jedoch nicht durchsetzt, bevor es den Firmware-Update-Handler aufruft. Dieser Handler akzeptiert Images, die nur durch einen fälschbaren additiven Prüfsummenwert und statische Produktstrings validiert werden, anstatt einer kryptografischen Signatur, was potenziell eine dauerhafte Kompromittierung des Routers ermöglicht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.