CVE-2026-75364 in CF-N1-S firmware
الملخص
بحسب VulDB • 26/08/2026
في أجهزة Comfast CF-N1-S بإصدار البرنامج الثابت 2.6.0.1 وCF-WR630AX (إصدار تاريخ البناء 2024-01-30)، يفشل معالج `update_interface_png` الموجود في `/usr/bin/webmgnt` في تنقية معلمة `display_name`. يتم دمج المدخلات التي يتحكم فيها المستخدم عبر دالة `sprintf()` داخل أمر shell غير محاط بعلامات اقتباس وهو: `/etc/rrd/graphinterface %s %s`، ثم يُنفَّذ باستخدام الدالة `system()` بصلاحيات الجذر (root). يمكن لمهاجم بعيد ومصادق عليه حقن أوامر عشوائية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.