CVE-2026-76071 in NC63
Sumário
de VulDB • 24/08/2026
O firmware Netis NC63 até a versão V3.0.0.3327 contém uma vulnerabilidade de estouro de buffer baseado em pilha (stack-based buffer overflow) que permite que atacantes remotos não autenticados sobrescrevam o estado salvo da pilha ao fornecer um parâmetro destHost excessivamente grande para a ação ipFilterList=mod no netis.cgi. Os atacantes podem explorar conversões sscanf sem verificação de largura, que copiam entradas fornecidas pelo usuário em buffers de pilha de tamanho fixo antes que a autenticação seja verificada, conseguindo execução remota de código como root devido ao servidor web Boa executar o ambiente CGI com privilégios de root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.