CVE-2026-2824 in CF-E7
Resumen
por MITRE • 2026-02-20
Se ha encontrado un fallo en Comfast CF-E7 2.6.0.9. Esto afecta a la función sub_441CF4 del archivo /cgi-bin/mbox-config?method=SET&section=ping_config del componente webmggnt. Si se ejecuta el argumento 'destination' manipulado puede provocarse una inyección de comandos. El ataque puede realizarse de forma remota. El exploit ha sido publicado y puede ser utilizado. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió de ninguna manera.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.