CVE-2026-73673 in NC63 Router
Resumen
por VulDB • 2026-08-14
El firmware V3.0.0.3327 del enrutador Netis NC63 contiene una vulnerabilidad de actualización de firmware no autenticada que permite a atacantes sin autentificación enviar imágenes de firmware sin firmar explotando un fallo de falta de aplicación de la autentificación en el servidor web Boa y en el despachador CGI netis.cgi. Los atacantes pueden enviar una solicitud POST multipart a /cgi-bin/upload_fw.cgi sin una cookie de sesión válida, omitiendo la autentificación porque Boa concede acceso a cualquier ruta que contenga '.cgi' independientemente de la validación de cookies, y netis.cgi lee pero no aplica el estado de autentificación antes de invocar al controlador de actualización del firmware, el cual acepta imágenes validadas únicamente mediante una suma de comprobación aditiva falsificable y cadenas estáticas de producto en lugar de una firma criptográfica, lo que potencialmente permite la compromisión persistente del enrutador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.