CVE-2026-77683
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
W urządzeniu Comfast CF-N1-S w wersji 2.6.0.1 odkryto podatność na wstrzykiwanie komend w funkcji system w pliku /cgi-bin/mbox-config?method=SET§ion=ntp_timezone. Manipulacja argumentem timestr umożliwia zdalne wykonanie komend. Exploit został opublikowany i może być wykorzystywany w atakach.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne komendy systemowe na urządzeniu, co może prowadzić do pełnej kompromitacji urządzenia i sieci, w której się znajduje.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie urządzenia do najnowszej wersji, jeśli dostępna, oraz ograniczyć dostęp do panelu administracyjnego tylko do zaufanych adresów IP.
Inne podatności w Comfast CF-N1-S
Zobacz wszystkie- CVE-2026-94003Krytyczne
W urządzeniu Comfast CF-N1-S 2.6.0.1 wykryto podatność przepełnienia bufora na stosie w funkcji get_css_path_from_uri w pliku /cgi-bin/mbox-config interfejsu zarządzania WWW. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-78050Krytyczne
W produkcie Comfast CF-N1-S w wersji 2.6.0.1 znaleziono podatność na przepełnienie bufora stosu w funkcji sub_41AD7C pliku /cgi-bin/mbox-config. Manipulacja argumentami timestr/ntp_client_enabled umożliwia zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-77148Krytyczne
Podatność w urządzeniu Comfast CF-N1-S w wersji 2.6.0.1 dotyczy funkcji sub_44B50C w pliku /cgi-bin/mbox-config?method=SET§ion=ptest_channel. Manipulacja prowadzi do przepełnienia bufora na stosie, a atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-77022Krytyczne
W Comfast CF-N1-S w wersji 2.6.0.1 funkcja sub_44B438 w pliku /cgi-bin/mbox-config?method=SET§ion=ptest_ssid (komponent SSID Configuration) ma przepełnienie bufora oparte na stosie przez argument ssid.
- CVE-2026-76008Krytyczne
W produkcie Comfast CF-N1-S w wersji 2.6.0.1 wykryto podatność na przepełnienie bufora stosu w funkcji get_para_from_uri pliku /cgi-bin/mbox-config. Manipulacja argumentami width/height może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie.
- CVE-2026-75094Krytyczne
W produkcie COMFAST CF-N1-S w wersji 2.6.0.1 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji sub_44B438 pliku /cgi-bin/mbox-config?method=SET§ion=ptest_ssid. Manipulacja argumentem ssid umożliwia zdalne wykonanie poleceń. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-77004Wysokie
Podatność w Comfast CF-N1-S w wersji 2.6.0.1 w funkcji sprintf pliku /cgi-bin/mbox-config?method=SET§ion=ptest_sn wynika z możliwości wstrzyknięcia komend przez argument sn. Zdalny atakujący może wykorzystać ten błąd do wykonania dowolnych komend systemowych.
- CVE-2026-19976Średnie
W urządzeniu COMFAST CF-N1-S w wersji 2.6.0.1 wykryto podatność na wstrzyknięcie poleceń w funkcji sub_44A968 pliku /cgi-bin/mbox-config?method=SET§ion=ptest_macaddress. Manipulacja argumentem macaddress umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony, a producent nie odpowiedział na kontakt.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Comfast CF-N1-S 2.6.0.1. Affected by this issue is the function system of the file /cgi-bin/mbox-config?method=SET§ion=ntp_timezone. The manipulation of the argument timestr results in command injection. The attack can be launched remotely. The exploit has been released to the public and may be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS