CVE-2026-6799
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 80 - wyżej niż 80% wszystkich znanych CVE
Streszczenie
W urządzeniu Comfast CF-N1-S w wersji 2.6.0.1 odkryto lukę w zabezpieczeniach w nieznanej funkcjonalności pliku /cgi-bin/mbox-config?method=SET§ion=ping_config w komponencie Endpoint. Manipulacja argumentem destination prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; dostawca nie odpowiedział.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia w systemie urządzenia, przejmując nad nim kontrolę. Może to prowadzić do pełnego naruszenia poufności, integralności i dostępności sieci.
Rekomendacja
Zaktualizuj firmware urządzenia Comfast CF-N1-S do wersji wolnej od podatności lub wycofaj urządzenie z ekspozycji publicznej. Ogranicz dostęp do interfejsu zarządzania i monitoruj nietypową aktywność.
Inne podatności w Comfast CF-N1-S
Zobacz wszystkie- CVE-2026-94003Krytyczne
W urządzeniu Comfast CF-N1-S 2.6.0.1 wykryto podatność przepełnienia bufora na stosie w funkcji get_css_path_from_uri w pliku /cgi-bin/mbox-config interfejsu zarządzania WWW. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-78050Krytyczne
W produkcie Comfast CF-N1-S w wersji 2.6.0.1 znaleziono podatność na przepełnienie bufora stosu w funkcji sub_41AD7C pliku /cgi-bin/mbox-config. Manipulacja argumentami timestr/ntp_client_enabled umożliwia zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-77683Krytyczne
W urządzeniu Comfast CF-N1-S w wersji 2.6.0.1 odkryto podatność na wstrzykiwanie komend w funkcji system w pliku /cgi-bin/mbox-config?method=SET§ion=ntp_timezone. Manipulacja argumentem timestr umożliwia zdalne wykonanie komend. Exploit został opublikowany i może być wykorzystywany w atakach.
- CVE-2026-77148Krytyczne
Podatność w urządzeniu Comfast CF-N1-S w wersji 2.6.0.1 dotyczy funkcji sub_44B50C w pliku /cgi-bin/mbox-config?method=SET§ion=ptest_channel. Manipulacja prowadzi do przepełnienia bufora na stosie, a atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-77022Krytyczne
W Comfast CF-N1-S w wersji 2.6.0.1 funkcja sub_44B438 w pliku /cgi-bin/mbox-config?method=SET§ion=ptest_ssid (komponent SSID Configuration) ma przepełnienie bufora oparte na stosie przez argument ssid.
- CVE-2026-76008Krytyczne
W produkcie Comfast CF-N1-S w wersji 2.6.0.1 wykryto podatność na przepełnienie bufora stosu w funkcji get_para_from_uri pliku /cgi-bin/mbox-config. Manipulacja argumentami width/height może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie.
- CVE-2026-75094Krytyczne
W produkcie COMFAST CF-N1-S w wersji 2.6.0.1 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji sub_44B438 pliku /cgi-bin/mbox-config?method=SET§ion=ptest_ssid. Manipulacja argumentem ssid umożliwia zdalne wykonanie poleceń. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-77004Wysokie
Podatność w Comfast CF-N1-S w wersji 2.6.0.1 w funkcji sprintf pliku /cgi-bin/mbox-config?method=SET§ion=ptest_sn wynika z możliwości wstrzyknięcia komend przez argument sn. Zdalny atakujący może wykorzystać ten błąd do wykonania dowolnych komend systemowych.
- CVE-2026-19976Średnie
W urządzeniu COMFAST CF-N1-S w wersji 2.6.0.1 wykryto podatność na wstrzyknięcie poleceń w funkcji sub_44A968 pliku /cgi-bin/mbox-config?method=SET§ion=ptest_macaddress. Manipulacja argumentem macaddress umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony, a producent nie odpowiedział na kontakt.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Comfast CF-N1-S 2.6.0.1. Affected by this issue is some unknown functionality of the file /cgi-bin/mbox-config?method=SET§ion=ping_config of the component Endpoint. Performing a manipulation of the argument destination results in command injection. The attack can be initiated remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS