CVE-2026-73673 in NC63 Router
要約
〜によって VulDB • 2026年08月15日
Netis NC63ルーターのファームウェアV3.0.0.3327には、認証不要な攻撃者が未署名のファームウェアイメージを送信できる、認証欠如によるファームウェア更新の脆弱性が存在します。これは、Boa Webサーバーおよびnetis.cgi CGIディスパッチャーにおける認証強制機能の欠陥を悪用することで実現されます。攻撃者は有効なセッションCookieなしで/cgi-bin/upload_fw.cgiに対してmultipart POSTリクエストを送信でき、Boaが'.cgi'を含む任意のパスにCookie検証に関係なくアクセスを許可するため、認証をバイパスできます。また、netis.cgiはファームウェア更新ハンドラーを呼び出す前に認証状態を読み取りますが強制しないため、このハンドラーは暗号化署名ではなく偽造可能な加算チェックサムと静的な製品文字列によってのみイメージを検証し、ルーターの永続的な乗っ取りが可能になる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.