CVE-2026-101037
KrytyczneCVSS 9.9Streszczenie
W urządzeniu FAST FAC1200R w wersji 5.0_20201119_1.0.2 wykryto podatność w funkcji parse_advertisement_frame komponentu devdiscover Service. Manipulacja prowadzi do przepełnienia bufora na stosie, a atak można przeprowadzić zdalnie. Exploit został upubliczniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Zdalny atakujący może wykorzystać przepełnienie bufora do wykonania dowolnego kodu lub wywołania awarii urządzenia, co może prowadzić do przejęcia kontroli nad urządzeniem sieciowym. Publiczna dostępność exploitu zwiększa ryzyko.
Rekomendacja
Ze względu na brak odpowiedzi producenta i upubliczniony exploit, zaleca się odizolowanie urządzenia od sieci publicznych, ograniczenie dostępu do usługi devdiscover oraz rozważenie wymiany urządzenia na wspierany model.
Inne podatności w FAST FAC1200R
Zobacz wszystkie- CVE-2026-101038Krytyczne
W urządzeniu FAST FAC1200R w wersji 5.0_20201119_1.0.2 wykryto podatność w funkcji MmtAtePrase komponentu MmtAtePrase Parser. Manipulacja powoduje przepełnienie bufora na stosie, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.
- CVE-2025-50402Krytyczne
Router FAST FAC1200R (wersja F400_FAC1200R_Q) zawiera podatność na przepełnienie bufora w funkcji sub_80435780 poprzez parametr string fac_password.
- CVE-2025-50399Krytyczne
Router FAST FAC1200R (wersja F400_FAC1200R_Q) zawiera podatność na przepełnienie bufora w funkcji sub_80435780 poprzez parametr password.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in FAST FAC1200R 5.0_20201119_1.0.2. Affected is the function parse_advertisement_frame of the component devdiscover Service. The manipulation results in stack-based buffer overflow. The attack may be launched remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS