CVE-2026-2824 in CF-E7

Riassunto

di VulDB • 20/06/2026

È stata rilevata una vulnerabilità in Comfast CF-E7 2.6.0.9. Questa interessa la funzione sub_441CF4 del file /cgi-bin/mbox-config?method=SET&section=ping_config del componente webmggnt. L'esecuzione di una manipolazione dell'argomento destination può portare a un'iniezione di comandi (command injection). L'attacco può essere eseguito da remoto. Lexploit è stato pubblicato e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: VulDB
• Divulgazione: 20/02/2026
• Moderazione: accettato
• Voce: VDB-346949
• CPE: pronto
• CWE: CWE-77 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.8 (NVD)
• EPSS: 0.15323
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2824
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2824/