Podatności Comfast CF-N1-S
8 znanych podatności CVE w Comfast CF-N1-S, przetłumaczonych i ocenionych.
- CVE-2026-78050Krytyczne
W produkcie Comfast CF-N1-S w wersji 2.6.0.1 znaleziono podatność na przepełnienie bufora stosu w funkcji sub_41AD7C pliku /cgi-bin/mbox-config. Manipulacja argumentami timestr/ntp_client_enabled umożliwia zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-77683Krytyczne
W urządzeniu Comfast CF-N1-S w wersji 2.6.0.1 odkryto podatność na wstrzykiwanie komend w funkcji system w pliku /cgi-bin/mbox-config?method=SET§ion=ntp_timezone. Manipulacja argumentem timestr umożliwia zdalne wykonanie komend. Exploit został opublikowany i może być wykorzystywany w atakach.
- CVE-2026-77148Krytyczne
Podatność w urządzeniu Comfast CF-N1-S w wersji 2.6.0.1 dotyczy funkcji sub_44B50C w pliku /cgi-bin/mbox-config?method=SET§ion=ptest_channel. Manipulacja prowadzi do przepełnienia bufora na stosie, a atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-77022Krytyczne
W Comfast CF-N1-S w wersji 2.6.0.1 funkcja sub_44B438 w pliku /cgi-bin/mbox-config?method=SET§ion=ptest_ssid (komponent SSID Configuration) ma przepełnienie bufora oparte na stosie przez argument ssid.
- CVE-2026-76008Krytyczne
W produkcie Comfast CF-N1-S w wersji 2.6.0.1 wykryto podatność na przepełnienie bufora stosu w funkcji get_para_from_uri pliku /cgi-bin/mbox-config. Manipulacja argumentami width/height może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie.
- CVE-2026-75094Krytyczne
W produkcie COMFAST CF-N1-S w wersji 2.6.0.1 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji sub_44B438 pliku /cgi-bin/mbox-config?method=SET§ion=ptest_ssid. Manipulacja argumentem ssid umożliwia zdalne wykonanie poleceń. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-77004Wysokie
Podatność w Comfast CF-N1-S w wersji 2.6.0.1 w funkcji sprintf pliku /cgi-bin/mbox-config?method=SET§ion=ptest_sn wynika z możliwości wstrzyknięcia komend przez argument sn. Zdalny atakujący może wykorzystać ten błąd do wykonania dowolnych komend systemowych.
- CVE-2026-19976Średnie
W urządzeniu COMFAST CF-N1-S w wersji 2.6.0.1 wykryto podatność na wstrzyknięcie poleceń w funkcji sub_44A968 pliku /cgi-bin/mbox-config?method=SET§ion=ptest_macaddress. Manipulacja argumentem macaddress umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony, a producent nie odpowiedział na kontakt.