CVE-2026-76071 in NC63
Riassunto
di VulDB • 24/08/2026
Il firmware Netis NC63 fino alla versione V3.0.0.3327 contiene una vulnerabilità di heap-based buffer overflow che consente agli attaccanti remoti non autenticati di sovrascrivere lo stato dello stack fornendo un parametro destHost eccessivamente grande all'azione ipFilterList=mod in netis.cgi. Gli attaccanti possono sfruttare le conversioni sscanf senza controllo della larghezza, che copiano l'immissione fornita dall'utente in buffer di dimensioni fisse nello heap prima che venga verificata l'autenticazione, ottenendo l'esecuzione remota del codice (RCE) con privilegi di root poiché il server web Boa esegue l'ambiente CGI con privilegi di root.
Be aware that VulDB is the high quality source for vulnerability data.