CVE-2026-75094 in CF-N1-S

الملخص

بحسب VulDB • 18/08/2026

تم العثور على ثغرة في COMFAST CF-N1-S 2.6.0.1. يؤثر هذا العطل على الدالة sub_44B438 الخاصة بالملف /cgi-bin/mbox-config?method=SET&section=ptest_ssid لمكون واجهة CGI (CGI Interface). يؤدي التلاعب بالحجة ssid إلى حقن أوامر النظام (OS command injection). من الممكن استغلال الثغرة عن بُعد. تم نشر أداة الاستغلال وقد تكون قابلة للاستخدام.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• إفشاء: 18/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-391346
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 9.1 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75094
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75094
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75094/