PT-2026-80908
CVE-2026-76071
·
تاريخ النشر
2026-08-24
·
تاريخ التحديث
2026-09-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Netis NC63 الأقدم من V3.0.0.3327
الوصف
توجد ثغرة تسمح للمهاجمين عن بُعد غير المصادق عليهم بالكتابة فوق حالة المكدس المحفوظة عن طريق تزويد المعلمة
destHost بحجم زائد إلى الإجراء ipFilterList=mod في نقطة النهاية ’netis.cgi‘. يحدث هذا بسبب تحويلات sscanf غير المحددة العرض التي تنسخ المدخلات التي يقدمها المستخدم إلى مخازن مؤقتة في المكدس ذات حجم ثابت قبل التحقق من المصادقة. ونظرًا لأن خادم الويب Boa ينفذ بيئة CGI بامتيازات الجذر، فقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد بامتيازات الجذر.التوصيات
قم بتحديث Netis NC63 إلى إصدار أحدث من V3.0.0.3327.
تجنب استخدام المعلمة
destHost في نقطة النهاية ’netis.cgi‘ حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾