CVE-2026-77022

KrytyczneCVSS 9.9

Opublikowano: 20/08/2026(UTC)Przetłumaczono: 20/08/2026(UTC)NVD NIST

Streszczenie

W Comfast CF-N1-S w wersji 2.6.0.1 funkcja sub_44B438 w pliku /cgi-bin/mbox-config?method=SET&section=ptest_ssid (komponent SSID Configuration) ma przepełnienie bufora oparte na stosie przez argument ssid.

Ocena ryzyka

Atakujący zdalnie może spowodować przepełnienie bufora, co może prowadzić do wykonania kodu lub awarii urządzenia.

Rekomendacja

Zastosuj dostępne aktualizacje firmware lub ogranicz dostęp do urządzenia z sieci.

Oryginalny opis (angielski, źródło NVD)

A security flaw has been discovered in Comfast CF-N1-S 2.6.0.1. Affected by this issue is the function sub_44B438 of the file /cgi-bin/mbox-config?method=SET&section=ptest_ssid of the component SSID Configuration. The manipulation of the argument ssid results in stack-based buffer overflow. The attack can be executed remotely. The exploit has been released to the public and may be used for attacks.