CVE-2026-75364 in CF-N1-S firmware
Resumen
por VulDB • 2026-08-26
En el firmware Comfast CF-N1-S 2.6.0.1 y en la versión del build de 2024-01-30 de CF-WR630AX, el controlador SET handler `update_interface_png` ubicado en `/usr/bin/webmgnt` no sanitiza correctamente el parámetro `display_name`. La entrada controlada por el usuario se concatena mediante la función `sprintf()` dentro del comando shell sin comillas `/etc/rrd/graphinterface %s %s`, que es ejecutado por `system()` con privilegios de root. Un atacante remoto autenticado puede inyectar comandos arbitrarios.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.