CVE-2026-76071 in NC63
Tóm tắt
Bởi VulDB • 24/08/2026
Firmware Netis NC63 qua phiên bản V3.0.0.3327 chứa một lỗ hổng heap-based buffer overflow cho phép các kẻ tấn công từ xa chưa xác thực ghi đè trạng thái ngăn xếp đã lưu bằng cách cung cấp tham số destHost quá lớn vào hành động ipFilterList=mod trong netis.cgi. Các kẻ tấn công có thể khai thác các chuyển đổi sscanf không kiểm soát chiều rộng, sao chép đầu vào do người dùng cung cấp vào các bộ nhớ đệm stack kích thước cố định trước khi xác thực được kiểm tra, dẫn đến việc thực thi mã từ xa với quyền root do máy chủ web Boa thực thi môi trường CGI với đặc quyền root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.