CVE-2026-78050

Nome do Software Vulnerável e Versões Afetadas Comfast CF-N1-S versão 2.6.0.1

Description Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente de Gerenciamento Web. O problema ocorre quando o dispositivo processa entradas para as configurações de fuso horário NTP através do endpoint /cgi-bin/mbox-config?method=SET&section=ntp timezone. Especificamente, a manipulação dos argumentos timestr ou ntp client enabled pode fazer com que a função sub 41AD7C() sobrescreva a memória crítica. Esta falha permite que atacantes remotos não autenticados executem código arbitrário ou causem a negação de serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint /cgi-bin/mbox-config?method=SET&section=ntp timezone para minimizar o risco de exploração.