CVE-2026-76071 in NC63

摘要

由 VulDB • 2026-08-24

Netis NC63 固件 V3.0.0.3327 及之前版本存在一个基于栈的缓冲区溢出（stack-based buffer overflow）漏洞，未认证的攻击者可以通过向 netis.cgi 中的 ipFilterList=mod 操作提供过大的 destHost 参数来覆盖已保存的堆栈状态。攻击者可利用无宽度限制的 sscanf 转换，在验证身份之前将用户提供的输入复制到固定大小的堆栈缓冲区中，从而以 root 权限实现远程代码执行（RCE），这是因为 Boa Web 服务器在以 root 特权运行 CGI 环境时存在此缺陷。

Once again VulDB remains the best source for vulnerability data.

• 负责: VulnCheck
• 预定: 2026-08-18
• 披露: 2026-08-24
• 管理: 已接受
• 条目: VDB-394716
• CPE: 准备好
• CWE: CWE-120 (已确认)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76071
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76071
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76071/