CVE-2026-76071
Netis NC63 V3.0.0.3327 تجاوز سعة المخزن المؤقت للمكدس عبر معامل destHost
- تم النشر
- 24/08/2026
- محدث
- 26/08/2026
- تخصيص CNA
- VulnCheck
- الأدلة المرصودة
- 24/08/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 72.3%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تحتوي البرامج الثابتة لـ Netis NC63 حتى الإصدار V3.0.0.3327 على ثغرة تجاوز سعة مخزن مؤقت قائمة على المكدس تتيح للمهاجمين عن بُعد غير المصادَق عليهم الكتابة فوق حالة المكدس المحفوظة عبر تمرير معامل destHost مفرط الحجم إلى إجراء ipFilterList=mod في netis.cgi. ويمكن للمهاجمين استغلال تحويلات sscanf الخالية من محددات العرض التي تنسخ مدخلات يقدمها المستخدم إلى مخازن مؤقتة ذات حجم ثابت على المكدس قبل التحقق من المصادقة، مما يحقق تنفيذ تعليمات برمجية عن بُعد بصلاحيات الجذر، وذلك لأن خادم الويب Boa ينفذ بيئة CGI بصلاحيات الجذر.
المصادر
Original research and PoC for a pre-auth stack buffer overflow via unbounded sscanf scanset in the Netis NC63 ipFilterList handler
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.