Podatności Comfast CF-N1

Podatność została zidentyfikowana w Comfast CF-N1 2.6.0. Dotyczy funkcji wireless_device_dissoc w pliku /usr/bin/webmgnt. Manipulacja argumentem mac prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty.

W urządzeniu Comfast CF-N1 w wersji 2.6.0 wykryto podatność w funkcji wifilith_delete_pic_file pliku /usr/bin/webmgnt. Manipulacja argumentem portal_delete_picname prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Podatność została znaleziona w Comfast CF-N1 2.6.0. Dotyczy funkcji update_interface_png w pliku /usr/bin/webmgnt. Manipulacja argumentem interface/display_name prowadzi do wstrzyknięcia poleceń. Atak może być wykonany zdalnie. Exploit został opublikowany i może być użyty.

W urządzeniu Comfast CF-N1 w wersji 2.6.0 wykryto podatność w funkcji ping_config pliku /usr/bin/webmgnt. Manipulacja prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W urządzeniu Comfast CF-N1 w wersji 2.6.0 wykryto podatność w funkcji ntp_timezone pliku /usr/bin/webmgnt. Manipulacja argumentem timestr prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W urządzeniu Comfast CF-N1 w wersji 2.6.0 wykryto podatność w funkcji multi_pppoe pliku /usr/bin/webmgnt. Manipulacja argumentem phy_interface prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.