CVE-2026-73673

सारांश

Netis NC63 राउटर फर्मवेयर V3.0.0.3327 में एक अनप्रमाणित (unauthenticated) फर्मवेयर अपडेट भेद्यता मौजूद है, जो अनप्रमाणित हमलावरों को बिना हस्ताक्षर वाली फर्मवेयर इमेज सबमिट करने की अनुमति देती है। यह Boa वेब सर्वर और netis.cgi CGI डिस्पैचर में प्रमाणीकरण प्रवर्तन (authentication enforcement) की कमी का फायदा उठाकर किया जाता है। हमलावर बिना वैध सत्र कुकी के /cgi-bin/upload_fw.cgi पर एक multipart POST अनुरोध भेज सकते हैं, जिससे प्रमाणीकरण को दरकिनार किया जा सकता है, क्योंकि Boa कुकी सत्यापन की परवाह किए बिना '.cgi' युक्त किसी भी पथ तक पहुंच प्रदान करता है, और netis.cgi फर्मवेयर अपडेट हैंडलर को आमंत्रित करने से पहले प्रमाणीकरण स्थिति को पढ़ता है लेकिन लागू नहीं करता है। यह हैंडलर ऐसी इमेज स्वीकार करता है जिन्हें केवल एक जालसाज़ी-योग्य योगात्मक चेकसम (additive checksum) और स्थिर उत्पाद स्ट्रिंग्स द्वारा सत्यापित किया जाता है, न कि क्रिप्टोग्राफिक हस्ताक्षर द्वारा, जिससे संभावित रूप से राउटर का स्थायी समझौता (persistent compromise) हो सकता है।

स्रोत

• CVE-2026-73673PoC

  CVE-2026-73673 के लिए गैर-विनाशकारी PoC और तकनीकी राइट-अप, जो Netis NC63 राउटर में एक बिना प्रमाणीकरण वाला फर्मवेयर-अपडेट दोष है, पुनरुत्पादन और साक्ष्य आर्टिफैक्ट्स के साथ।