PT-2026-79742
CVE-2026-78050
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Comfast CF-N1-S الإصدار 2.6.0.1
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس في مكون إدارة الويب. تحدث المشكلة عندما يعالج الجهاز المدخلات الخاصة بإعدادات المنطقة الزمنية لـ NTP عبر نقطة النهاية
/cgi-bin/mbox-config?method=SET§ion=ntp timezone. وعلى وجه التحديد، يمكن أن يؤدي التلاعب بمتغيرات timestr أو ntp client enabled إلى تحفيز الدالة sub 41AD7C() على الكتابة فوق ذاكرة حساسة. تتيح هذه الثغرة للمهاجمين عن بُعد غير المصادق عليهم تنفيذ تعليمات برمجية عشوائية أو التسبب في رفض الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتقييد الوصول إلى نقطة النهاية
/cgi-bin/mbox-config?method=SET§ion=ntp timezone لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾