CVE-2026-75364
Açıklama
Comfast CF-N1-S firmware 2.6.0.1 ve CF-WR630AX (2024-01-30 derlemesi) sürümlerinde, /usr/bin/webmgnt içindeki update_interface_png SET işleyicisi display_name parametresini temizlemekte başarısız olur. Kullanıcı tarafından kontrol edilen girdi, sprintf() aracılığıyla tırnak içine alınmamış `/etc/rrd/graphinterface %s %s` kabuk komutuna eklenir ve system() tarafından root ayrıcalıklarıyla çalıştırılır. Uzaktan kimliği doğrulanmış bir saldırgan, rastgele komutlar enjekte edebilir
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Comfast CF-N1-S firmware | 2.6.0.1 | — |
| Comfast CF-WR630AX | 2024-01-30 build | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.