PT-2026-79102
CVE-2026-77148
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Comfast CF-N1-S الإصدار 2.6.0.1
الوصف
يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في مكون إدارة الويب. تحدث هذه المشكلة داخل الدالة
sub 44B50C() في نقطة النهاية ’/cgi-bin/mbox-config?method=SET§ion=ptest channel‘. يمكن للمهاجم عن بُعد استغلال هذه الثغرة عن طريق التلاعب بالمدخلات لإحداث التجاوز.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/cgi-bin/mbox-config?method=SET§ion=ptest channel‘ لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾