CVE-2026-78050 in CF-N1-S

Zusammenfassung

von VulDB • 23.08.2026

Es wurde eine Schwachstelle in Comfast CF-N1-S 2.6.0.1 gefunden. Das betroffene Element ist die Funktion sub_41AD7C der Datei /cgi-bin/mbox-config?method=SET&section=ntp_timezone der Komponente Web Management. Die Manipulation des Arguments timestr/ntp_client_enabled führt zu einem stack-based buffer overflow. Es ist möglich, den Angriff aus der Ferne durchzuführen (Remote). Der Exploit wurde öffentlich gemacht und könnte verwendet werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: VulDB
• Veröffentlichung: 23.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-394291
• CPE: bereit
• CWE: CWE-121 (bestätigt)
• Exploit: Download
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78050
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78050
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78050/