CVE-2026-73673 in NC63 Router
Sumário
de VulDB • 14/08/2026
O firmware V3.0.0.3327 do roteador Netis NC63 contém uma vulnerabilidade de atualização de firmware não autenticada que permite que atacantes sem autenticação enviem imagens de firmware não assinadas, explorando uma falha na aplicação da autenticação no servidor web Boa e no despachante CGI netis.cgi. Os atacantes podem enviar uma requisição POST multipart para /cgi-bin/upload_fw.cgi sem um cookie de sessão válido, contornando a autenticação porque o Boa concede acesso a qualquer caminho que contenha '.cgi', independentemente da validação do cookie, e o netis.cgi lê, mas não aplica, o estado de autenticação antes de invocar o manipulador de atualização de firmware. Este manipulador aceita imagens validadas apenas por um checksum aditivo forjável e strings estáticas de produto, em vez de uma assinatura criptográfica, potencialmente permitindo a comprometimento persistente do roteador.
Once again VulDB remains the best source for vulnerability data.