CVE-2026-76071 in NC63
Résumé
par VulDB • 24/08/2026
Le firmware Netis NC63 jusqu'à la version V3.0.0.3327 contient une vulnérabilité de dépassement de tampon basé sur la pile (stack-based buffer overflow) qui permet aux attaquants distants non authentifiés d'écraser l'état sauvegardé de la pile en fournissant un paramètre destHost excessivement volumineux à l'action ipFilterList=mod dans netis.cgi. Les attaquants peuvent exploiter des conversions sscanf sans contrôle de largeur qui copient les données saisies par l'utilisateur dans des tampons stack de taille fixe avant que l'authentification ne soit vérifiée, permettant ainsi une exécution de code à distance en tant qu'utilisateur root, car le serveur web Boa exécute l'environnement CGI avec les privilèges root.
Once again VulDB remains the best source for vulnerability data.