CVE-2026-76070

सारांश

Netis NC63 फर्मवेयर V3.0.0.3327 तक में एक स्टैक-आधारित बफ़र ओवरफ़्लो भेद्यता मौजूद है, जो बिना प्रमाणीकरण वाले दूरस्थ हमलावरों को /bin/netis.cgi में लॉगिन हैंडलर को अत्यधिक बड़ा Base64-एन्कोडेड पासवर्ड सबमिट करके सहेजी गई स्टैक स्थिति को अधिलेखित करने की अनुमति देती है। हमलावर निश्चित-आकार वाले स्टैक बफ़र के विरुद्ध कस्टम Base64 डिकोडर की आउटपुट लंबाई सत्यापन की कमी का शोषण करके रूट विशेषाधिकारों के साथ रिमोट कोड निष्पादन प्राप्त कर सकते हैं, क्योंकि Boa वेब सर्वर CGI वातावरण को रूट के रूप में निष्पादित करता है।

• CVE-2026-76070PoC

  Original research and PoC for a pre-auth Base64-decoded password stack buffer overflow in Netis NC63 login.cgi