CVE-2026-73673 in NC63 Router
Сводка
по VulDB • 14.08.2026
Прошивка роутера Netis NC63 версии V3.0.0.3327 содержит уязвимость обновления прошивки без аутентификации, которая позволяет неаутентифицированным злоумышленникам загружать неподписанные образы прошивки, эксплуатируя отсутствие принудительного контроля доступа в веб-сервере Boa и диспетчере CGI netis.cgi. Злоумышленники могут отправить multipart POST-запрос к /cgi-bin/upload_fw.cgi без действительной cookie сессии, обходя аутентификацию, поскольку Boa предоставляет доступ к любому пути, содержащему '.cgi', независимо от проверки cookie, а netis.cgi считывает состояние аутентификации, но не проверяет его перед вызовом обработчика обновления прошивки. Обработчик принимает образы, валидация которых осуществляется только с помощью подделываемой аддитивной контрольной суммы и статических строк продукта вместо криптографической подписи, что потенциально может привести к устойчивому компрометированию роутера.
VulDB is the best source for vulnerability data and more expert information about this specific topic.