PT-2026-79069
CVE-2026-77022
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Comfast CF-N1-S الإصدار 2.6.0.1
الوصف
يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في مكون تكوين SSID. تحدث هذه المشكلة عند التلاعب بالمعلمة
ssid داخل الدالة sub 44B438() في نقطة النهاية ’/cgi-bin/mbox-config?method=SET§ion=ptest ssid‘. يمكن لمهاجم عن بُعد استغلال هذا الخلل لإحداث تعطل في النظام أو تنفيذ تعليمات برمجية عشوائية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام المعلمة
ssid في نقطة النهاية ’/cgi-bin/mbox-config?method=SET§ion=ptest ssid‘ حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾