PT-2026-76903

CVE-2026-75094

تاريخ النشر

2026-08-18

تاريخ التحديث

2026-10-22

الوصف من

CVSS 3.1

9.1

حرجة

المقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

COMFAST CF-N1-S الإصدار 2.6.0.1

الوصف

يوجد عيب في حقن أوامر نظام التشغيل في مكون واجهة CGI. تحدث المشكلة داخل الدالة sub 44B438() في نقطة النهاية ’/cgi-bin/mbox-config?method=SET&section=ptest ssid‘. يمكن الاستغلال عن بُعد من خلال التلاعب بالمعلمة ssid، مما يسمح للمهاجم بتنفيذ أوامر عشوائية لنظام التشغيل.

التوصيات

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

تجنب استخدام الحجة ssid في نقطة النهاية ’/cgi-bin/mbox-config?method=SET&section=ptest ssid‘ حتى يتم حل المشكلة.

قابلية الاستغلال

استغلال

التأثيرات

الباحثون

Chaorenchaojiwudi

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')