PT-2026-73195
CVE-2026-19976
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
6.6
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
COMFAST CF-N1-S الإصدار 2.6.0.1
الوصف
توجد ثغرة في حقن الأوامر تسمح للمهاجمين عن بُعد بتنفيذ أوامر عشوائية. تحدث هذه المشكلة داخل الدالة
sub 44A968() في نقطة النهاية ’/cgi-bin/mbox-config‘ عند التلاعب بالمتغير macaddress.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام المعلمة
macaddress في نقطة النهاية ’/cgi-bin/mbox-config‘ لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾