CVE-2026-76070
Açıklama
Netis NC63 yazılımının V3.0.0.3327 sürümüne kadar olan sürümlerinde, kimlik doğrulaması yapılmamış uzaktan saldırganların /bin/netis.cgi içindeki oturum açma işleyicisine aşırı büyük Base64 ile kodlanmış bir parola göndererek kaydedilmiş yığın durumunun üzerine yazmasına olanak tanıyan yığın tabanlı bir arabellek taşması güvenlik açığı bulunmaktadır. Saldırganlar, özel Base64 kod çözücünün sabit boyutlu yığın arabelleğine karşı çıktı uzunluğu doğrulaması yapmamasını istismar ederek, Boa web sunucusu CGI ortamını root ayrıcalıklarıyla çalıştırdığından root ayrıcalıklarıyla uzaktan kod çalıştırma elde edebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Netis Systems NC63 | v ≤ 3.0.0.3327 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.