CVE-2026-76071
Təsvir
Netis NC63 V3.0.0.3327 daxil olmaqla proqram təminatında, autentifikasiya olunmamış uzaq hücumçulara netis.cgi faylındakı ipFilterList=mod hərəkətinə həddindən artıq böyük destHost parametri göndərməklə yaddaşın stek vəziyyətini yenidən yazmağa imkan verən stek əsaslı bufer daşması zəifliyi mövcuddur. Hücumçular, autentifikasiya yoxlanılmadan öncə istifadəçi tərəfindən təqdim edilən giriş məlumatlarını sabit ölçülü stek buferlərinə kopyalayan genişliksiz sscanf çevirmələrindən istifadə edərək, Boa veb serverinin CGI mühitini root imtiyazları ilə icra etməsi səbəbindən root səviyyəsində uzaqdan kodun icrasını həyata keçirə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Netis Systems NC63 | v ≤ 3.0.0.3327 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.