PT-2026-78262
CVE-2026-76008
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Comfast CF-N1-S الإصدار 2.6.0.1
الوصف
من الممكن شن هجوم عن بُعد بسبب تجاوز سعة المخزن المؤقت القائم على المكدس في مكون تحليل معلمات URI. تحدث المشكلة داخل الدالة
get para from uri() الموجودة في نقطة النهاية /cgi-bin/mbox-config عند التلاعب بالمعلمات width أو height.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/cgi-bin/mbox-config لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾