CVE-2026-73673 in NC63 Router
요약
\~에 의해 VulDB • 2026. 08. 14.
Netis NC63 라우터 펌웨어 V3.0.0.3327에는 인증되지 않은 공격자가 서명되지 않은 펌웨어 이미지를 제출할 수 있는 인증 누락 취약점이 포함되어 있습니다. 이는 Boa 웹 서버와 netis.cgi CGI 디스패처의 인증 강제 기능 부재 결함을 악용하여 발생합니다. 공격자는 유효한 세션 쿠키 없이 /cgi-bin/upload_fw.cgi로 multipart POST 요청을 보낼 수 있으며, Boa가 쿠키 검증과 무관하게 '.cgi'를 포함하는 모든 경로에 대한 접근을 허용하고 netis.cgi가 펌웨어 업데이트 핸들러를 호출하기 전에 인증 상태를 읽기만 하고 강제하지 않기 때문에 인증이 우회됩니다. 이 핸들러는 암호화 서명 대신 위조 가능한 가산 체크섬과 정적 제품 문자열로만 이미지를 검증하므로, 영구적인 라우터 장악을 초래할 가능성이 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.