PT-2026-80907
CVE-2026-76070
·
تاريخ النشر
2026-08-24
·
تاريخ التحديث
2026-09-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Netis NC63 السابقة للإصدار V3.0.0.3327
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس في معالج تسجيل الدخول لنقطة النهاية ’/bin/netis.cgi‘. تحدث هذه المشكلة لأن أداة فك التشفير المخصصة لـ Base64 تفشل في التحقق من صحة طول المخرجات مقابل مخزن مؤقت للمكدس ذي حجم ثابت عند معالجة كلمة مرور كبيرة الحجم مشفرة بـ Base64 يتم توفيرها عبر المعلمة
password. ونظرًا لأن خادم الويب Boa ينفذ بيئة CGI بامتيازات الجذر، يمكن لمهاجم بعيد غير مصدق عليه الكتابة فوق حالة المكدس المحفوظة لتنفيذ التعليمات البرمجية عن بُعد بامتيازات الجذر.التوصيات
تحديث Netis NC63 إلى إصدار أحدث من V3.0.0.3327.
كإجراء تخفيفي مؤقت، تقييد الوصول إلى نقطة النهاية ’/bin/netis.cgi‘ على الشبكات الموثوقة فقط.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾