CVE-2026-75094

Nome do Software Vulnerável e Versões Afetadas COMFAST CF-N1-S versão 2.6.0.1

Description Uma falha de injeção de comando de SO existe no componente CGI Interface. O problema ocorre na função sub 44B438() do endpoint '/cgi-bin/mbox-config?method=SET&section=ptest ssid'. A exploração remota é possível através da manipulação do argumento ssid, permitindo que um invasor execute comandos arbitrários do sistema operacional.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o argumento ssid no endpoint '/cgi-bin/mbox-config?method=SET&section=ptest ssid' até que o problema seja resolvido.