CVE-2026-2824 in CF-E7

Zusammenfassung

von VulDB • 27.05.2026

Es wurde ein Fehler in Comfast CF-E7 2.6.0.9 gefunden. Dies betrifft die Funktion sub_441CF4 der Datei /cgi-bin/mbox-config?method=SET&section=ping_config der Komponente webmggnt. Die Manipulation des Arguments destination kann zu Command Injection führen. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulDB
• Veröffentlichung: 20.02.2026
• Moderieren: akzeptiert
• Eintrag: VDB-346949
• CPE: bereit
• CWE: CWE-77 (bestätigt)
• Exploit: Download
• CVSS: 8.8 (NVD)
• EPSS: 0.15323
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2824
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2824/