PT-2026-72015
CVE-2026-73673
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Netis NC63 الإصدار V3.0.0.3327
الوصف
تسمح ثغرة في فرض المصادقة في خادم الويب Boa وموزع CGI
netis.cgi للمهاجمين غير المصادق عليهم بتحميل صور برامج ثابتة غير موقعة. يمنح خادم الويب Boa حق الوصول إلى أي مسار يحتوي على .cgi دون الحاجة إلى ملف تعريف ارتباط جلسة صالح، ويفشل موزع netis.cgi في فرض حالة المصادقة قبل تشغيل معالج تحديث البرامج الثابتة. يقوم النظام بالتحقق من صحة صور البرامج الثابتة باستخدام سلاسل منتج ثابتة ومجموع اختباري إضافي قابل للتزوير بدلاً من التوقيع التشفيري، مما قد يؤدي إلى اختراق مستمر لجهاز التوجيه. يتم استغلال هذه الثغرة عن طريق إرسال طلب POST متعدد الأجزاء إلى نقطة النهاية ’/cgi-bin/upload fw.cgi‘.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾