CVE-2026-73673

CVE-2026-73673: Netis NC63 未经验证的固件更新，且缺少加密固件认证 原始漏洞研究由 Özcan Ersan @ozcanpng 完成。 本仓库记录了由作者发现并报告的 CVE-2026-73673。 CVE-2026-73673 的非破坏性概念验证与证据包。 Netis NC63 固件 V3.0.0.3327 暴露了特权固件更新端点 /cgi-bin/uploadfw.cgi，但未强制要求经过认证的管理员会话。此外，上传固件的处理流程对于提供给更新程序的固件也缺乏足够的加密固件认证。 受影响产品 字段| 值 ---|--- 厂商| Netis Systems...