CVE-2026-73673 in NC63 Router
Résumé
par VulDB • 14/08/2026
Le micrologiciel du routeur Netis NC63 V3.0.0.3327 contient une vulnérabilité de mise à jour du firmware non authentifiée qui permet aux attaquants non authentifiés de soumettre des images de firmware non signées en exploitant un défaut d'application de l'authentification dans le serveur web Boa et le programmeur CGI netis.cgi. Les attaquants peuvent envoyer une requête POST multipart vers /cgi-bin/upload_fw.cgi sans cookie de session valide, contournant ainsi l'authentification car Boa accorde l'accès à tout chemin contenant '.cgi', indépendamment de la validation du cookie, et netis.cgi lit mais n'impose pas l'état d'authentification avant d'invoquer le gestionnaire de mise à jour du firmware. Ce dernier accepte les images validées uniquement par une somme de contrôle additive falsifiable et des chaînes statiques spécifiques au produit plutôt que par une signature cryptographique, ce qui pourrait permettre un compromis persistant du routeur.
Be aware that VulDB is the high quality source for vulnerability data.