CVE-2026-78050

KrytyczneCVSS 9.9

Opublikowano: 23/08/2026(UTC)Przetłumaczono: 23/08/2026(UTC)NVD NIST

Streszczenie

W produkcie Comfast CF-N1-S w wersji 2.6.0.1 znaleziono podatność na przepełnienie bufora stosu w funkcji sub_41AD7C pliku /cgi-bin/mbox-config. Manipulacja argumentami timestr/ntp_client_enabled umożliwia zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystany.

Ocena ryzyka

Atakujący może zdalnie przepełnić bufor stosu, co może prowadzić do wykonania dowolnego kodu lub awarii urządzenia, co stanowi poważne zagrożenie dla integralności i dostępności systemu.

Rekomendacja

Zaleca się natychmiastowe zastosowanie dostępnych poprawek lub aktualizacji od producenta oraz ograniczenie dostępu do panelu zarządzania urządzeniem tylko do zaufanych sieci.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in Comfast CF-N1-S 2.6.0.1. The affected element is the function sub_41AD7C of the file /cgi-bin/mbox-config?method=SET&section=ntp_timezone of the component Web Management. The manipulation of the argument timestr/ntp_client_enabled results in stack-based buffer overflow. It is possible to launch the attack remotely. The exploit has been made public and could be used.