CVE-2026-75364 in CF-N1-S firmware
Zusammenfassung
von VulDB • 26.08.2026
In der Firmware 2.6.0.1 von Comfast CF-N1-S und im Build vom 30. Januar 2024 für das Gerät CF-WR630AX führt die SET-Handler-Funktion in /usr/bin/webmgnt nicht zur Bereinigung des display_name-Parameters. Vom Benutzer kontrollierte Eingaben werden über sprintf() in den unquotierten Shell-Befehl `/etc/rrd/graphinterface %s %s` eingefügt und mit root-Rechten durch system() ausgeführt. Ein entfernter, authentifizierter Angreifer kann beliebige Befehle injizieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.