CVE-2026-76071 in NC63
요약
\~에 의해 VulDB • 2026. 08. 24.
Netis NC63 V3.0.0.3327 이전 버전의 펌웨어에는 스택 기반 버퍼 오버플로우 취약점이 포함되어 있습니다. 공격자는 netis.cgi에서 ipFilterList=mod 작업에 대해 oversized destHost 매개변수를 제공하여 인증되지 않은 상태에서 저장된 스택 상태를 덮어쓸 수 있습니다. 공격자는 인증이 확인되기 전에 사용자 지정 입력을 고정 크기 스택 버퍼로 복사하는 widthless sscanf 변환을 악용하여, Boa 웹 서버가 루트 권한으로 CGI 환경을 실행함에 따라 root 사용자로 원격 코드 실행(RCE)을 달성할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.