Vulnérabilité dans Netis NC63 router firmware (CVE-2026-73673, CVSS 8.8)

Résumé

Vulnérabilité dans Netis NC63 router firmware (CVE-2026-73673). L'exploitation peut entraîner la prise de contrôle totale du système.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

Netis NC63 router firmware V3.0.0.3327 contains an unauthenticated firmware update vulnerability that allows unauthenticated attackers to submit unsigned firmware images by exploiting a missing authentication enforcement flaw in the Boa web server and netis.cgi CGI dispatcher. Attackers can send a multipart POST request to /cgi-bin/upload_fw.cgi without a valid session cookie, bypassing authentication because Boa grants access to any path containing '.cgi' regardless of cookie validation, and netis.cgi reads but does not enforce the authentication state before invoking the firmware update handler, which accepts images validated only by a forgeable additive checksum and static product strings rather than a cryptographic signature, potentially enabling persistent router compromise.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-73673 a été découverte dans boa.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « boa CVE-2026-73673 » sur le site de l'éditeur.

CVE-2026-73673 (boa) — CWE-306 / CVSS v3 8.8
Vecteur d'attaque : réseau adjacent / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

Netis NC63ルーターのファームウェアに、認証されていないままファームウェアを更新できる脆弱性があります。

📍 Périmètre concerné

Netis NC63ルーターのファームウェアV3.0.0.3327

🔥 Gravité

この脆弱性は、認証を経ずにファームウェアイメージを更新でき、ルーターを恒久的に危険にさらすリスクがあります。

🔧 Comment corriger

アップデートの際に暗号学的サインを使用してファームウェアの真性を確認し、認証を強制するようにシステムを修正します。

🛡️ Contournement

情報なし

🔍 Détection

念のためサーバーログを確認し、不正なファームウェア更新の痕跡をチェックします。

Résumé

Description d'origine

Résumé IA

Références