CVE-2026-76071 in NC63
Resumen
por VulDB • 2026-08-24
El firmware Netis NC63 hasta la versión V3.0.0.3327 contiene una vulnerabilidad de desbordamiento de pila (stack-based buffer overflow) que permite a atacantes remotos no autenticados sobrescribir el estado guardado en la pila al proporcionar un parámetro destHost excesivamente grande para la acción ipFilterList=mod en netis.cgi. Los atacantes pueden explotar conversiones sscanf sin control de ancho que copian entradas proporcionadas por el usuario en buffers de pila de tamaño fijo antes de verificar la autenticación, logrando la ejecución remota de código como root debido a que el servidor web Boa ejecuta el entorno CGI con privilegios de root.
Once again VulDB remains the best source for vulnerability data.