CVE-2026-94003
KrytyczneCVSS 10.0Streszczenie
W urządzeniu Comfast CF-N1-S 2.6.0.1 wykryto podatność przepełnienia bufora na stosie w funkcji get_css_path_from_uri w pliku /cgi-bin/mbox-config interfejsu zarządzania WWW. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Zdalny atakujący może wykorzystać przepełnienie bufora do wykonania dowolnego kodu lub wywołania awarii urządzenia, co może prowadzić do przejęcia kontroli nad routerem i siecią. Publiczna dostępność exploitu zwiększa ryzyko szybkiego wykorzystania.
Rekomendacja
Należy zaktualizować oprogramowanie urządzenia Comfast CF-N1-S do najnowszej wersji, jeśli jest dostępna, oraz ograniczyć dostęp do interfejsu zarządzania z sieci niezaufanych.
Inne podatności w Comfast CF-N1-S
Zobacz wszystkie- CVE-2026-78050Krytyczne
W produkcie Comfast CF-N1-S w wersji 2.6.0.1 znaleziono podatność na przepełnienie bufora stosu w funkcji sub_41AD7C pliku /cgi-bin/mbox-config. Manipulacja argumentami timestr/ntp_client_enabled umożliwia zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-77683Krytyczne
W urządzeniu Comfast CF-N1-S w wersji 2.6.0.1 odkryto podatność na wstrzykiwanie komend w funkcji system w pliku /cgi-bin/mbox-config?method=SET§ion=ntp_timezone. Manipulacja argumentem timestr umożliwia zdalne wykonanie komend. Exploit został opublikowany i może być wykorzystywany w atakach.
- CVE-2026-77148Krytyczne
Podatność w urządzeniu Comfast CF-N1-S w wersji 2.6.0.1 dotyczy funkcji sub_44B50C w pliku /cgi-bin/mbox-config?method=SET§ion=ptest_channel. Manipulacja prowadzi do przepełnienia bufora na stosie, a atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-77022Krytyczne
W Comfast CF-N1-S w wersji 2.6.0.1 funkcja sub_44B438 w pliku /cgi-bin/mbox-config?method=SET§ion=ptest_ssid (komponent SSID Configuration) ma przepełnienie bufora oparte na stosie przez argument ssid.
- CVE-2026-76008Krytyczne
W produkcie Comfast CF-N1-S w wersji 2.6.0.1 wykryto podatność na przepełnienie bufora stosu w funkcji get_para_from_uri pliku /cgi-bin/mbox-config. Manipulacja argumentami width/height może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie.
- CVE-2026-75094Krytyczne
W produkcie COMFAST CF-N1-S w wersji 2.6.0.1 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji sub_44B438 pliku /cgi-bin/mbox-config?method=SET§ion=ptest_ssid. Manipulacja argumentem ssid umożliwia zdalne wykonanie poleceń. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-77004Wysokie
Podatność w Comfast CF-N1-S w wersji 2.6.0.1 w funkcji sprintf pliku /cgi-bin/mbox-config?method=SET§ion=ptest_sn wynika z możliwości wstrzyknięcia komend przez argument sn. Zdalny atakujący może wykorzystać ten błąd do wykonania dowolnych komend systemowych.
- CVE-2026-19976Średnie
W urządzeniu COMFAST CF-N1-S w wersji 2.6.0.1 wykryto podatność na wstrzyknięcie poleceń w funkcji sub_44A968 pliku /cgi-bin/mbox-config?method=SET§ion=ptest_macaddress. Manipulacja argumentem macaddress umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony, a producent nie odpowiedział na kontakt.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Comfast CF-N1-S 2.6.0.1. Impacted is the function get_css_path_from_uri of the file /cgi-bin/mbox-config of the component Web Management Interface. The manipulation leads to stack-based buffer overflow. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.