PT-2026-79351
CVE-2026-77683
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Comfast CF-N1-S الإصدار 2.6.0.1
الوصف
يوجد ثغرة في وظيفة
system() ضمن نقطة النهاية /cgi-bin/mbox-config?method=SET§ion=ntp timezone تسمح بحقن الأوامر عن بُعد. يحدث هذا عند التلاعب بالمعلمة timestr، مما يسمح للمهاجم بتنفيذ أوامر عشوائية على النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام المعلمة
timestr في نقطة النهاية /cgi-bin/mbox-config?method=SET§ion=ntp timezone حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾