CVE-2026-36539: Netis AC1200 Unauthenticated Information Disclosure with POC

脆弱性情報概要 CVE-2026-36539 — Netis AC1200 Router NC21: 認証不要の情報開示 Netis AC1200 Router NC21 がファームウェア V4.0.1.4296 を実行している場合、認証を必要としない CGI エンドポイント が存在し、このエンドポイント全体ルーターの設定情報を JSON 形式で応答します。攻撃者は HTTP GET リクエストを送信するだけで、管理者認証情報、WiFi パスワード、PPPoE 認証情報、DDNS 認証情報、そして接続されているすべてのデバイスの完全なマッピング情報を即座に取得できます。取得されたすべてのデータは base64 でエンコードされており、容易にデコード可能です。 --- 影響範囲 影響を受けるコンポーネント: 露出する情報: - 管理者パスワード（base64 エンコード） - 全 WiFi SSID とパスワード（base64 エンコード） - PPPoE/ISP 認証情報（ユーザー名とパスワード） - DDNS 認証情報（ドメイン名、メール、パスワード） - 接続されているすべてのデバイスのホスト名、IP アドレス、MAC アドレス - WAN IP アドレスおよびゲートウェイ - LAN サブネット構成 - DHCP 固定リスト（デバイスタグ付き） - ARP テーブル - 完全なルーティングテーブル - ルーターのシリアル番号 - ファームウェアバージョン - 稼働時間、CPU 使用率、メモリ使用状況 --- 修正方策 ベンダー（Netis Systems）に連絡しましたが、回答はありません。 公開日現在、パッチはまだ公開されていません。 --- POC コード ステップ1 — リクエストの送信 またはブラウザでアクセス： ステップ2 — 完全な JSON 応答の観察 応答の例： ステップ3 — Base64 値のデコード ステップ4 — 接続済みデバイスも露出 DHCP リストの例： --- 公開タイムライン 2026年2月23日：脆弱性を発見。 2026年2月24日：ベンダー Netis.com への連絡を試みるが、応答なし。 2026年2月27日：MITRE に CVE 番号を申請（CVE Request 1999260）。 2026年5月6日：CVE リクエストを承認（CVE-2026-36538, CVE-2026-36539, CVE-2026-36540）。 2026年5月8日：脆弱性情報を公開し、MITRE に証拠を共有。 --- 発見者 sir3ns — https://github.com/sir3ns > 本脆弱性は責任を持って開示されました。ベンダーは合理的な期間内に回答しませんでした。

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2026-36539: Netis AC1200 Unauthenticated Information Disclosure with POC

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-36539: Netis AC1200 Unauthenticated Information Disclosure with POC

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！