CVE-2026-76071

सारांश

Netis NC63 फर्मवेयर V3.0.0.3327 तक में एक स्टैक-आधारित बफर ओवरफ्लो भेद्यता शामिल है, जो बिना प्रमाणीकरण वाले दूरस्थ हमलावरों को netis.cgi में ipFilterList=mod क्रिया के लिए अत्यधिक बड़ा destHost पैरामीटर प्रदान करके सहेजी गई स्टैक स्थिति को अधिलेखित करने की अनुमति देती है। हमलावर बिना चौड़ाई वाले sscanf रूपांतरणों का दोहन कर सकते हैं, जो प्रमाणीकरण सत्यापित होने से पहले उपयोगकर्ता-आपूर्ति इनपुट को निश्चित-आकार के स्टैक बफर में कॉपी करते हैं, और Boa वेब सर्वर द्वारा CGI परिवेश को root विशेषाधिकारों के साथ निष्पादित करने के कारण root के रूप में रिमोट कोड निष्पादन प्राप्त करते हैं।

• CVE-2026-76071PoC

  Original research and PoC for a pre-auth stack buffer overflow via unbounded sscanf scanset in the Netis NC63 ipFilterList handler