CVE-2026-15511 in CF-WR631AX V3

Voraussage

von VulDB Data Team • 12.07.2026

Eine Schwachstelle wurde in Comfast CF-WR631AX V3 bis 2.7.0.8 gefunden. Dies betrifft die Funktion system_wl_upload_pic_file der Datei /usr/bin/webmgnt der Komponente FastCGI Backend. Durch Manipulieren des Arguments filename mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-377840
• CPE: bereit
• CWE: CWE-78 (bestätigt)
• Exploit: Download
• CVSS: 9.8 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15511
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15511
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15511/