CVE-2026-76071 in NC63
要約
〜によって VulDB • 2026年08月24日
Netis NC63 の V3.0.0.3327 以前のファームウェアには、スタックベースのバッファオーバーフロー脆弱性が含まれています。攻撃者は認証されていない状態で netis.cgi の ipFilterList=mod アクションに対して oversized destHost パラメータを供給することで、保存されたスタック状態を上書きできます。攻撃者は、認証が検証される前にユーザー入力を固定サイズのスタックバッファにコピーする幅制限のない sscanf 変換を利用し、Boa Web サーバーが CGI 環境を root 権限で実行することにより、root としてのリモートコード実行（RCE）を実現します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.