CVE-2026-75364 in CF-N1-S firmware
要約
〜によって VulDB • 2026年08月27日
Comfast CF-N1-S firmware 2.6.0.1 および CF-WR630AX (2024-01-30 ビルド) の /usr/bin/webmgnt にある update_interface_png SET ハンドラは、display_name パラメータのサニタイズに失敗する。ユーザー制御の入力が sprintf() を介して引用符で囲まれていないシェルコマンド `/etc/rrd/graphinterface %s %s` へ連結され、system() によって root 権限で実行される。リモート認証済み攻撃者は任意のコマンドをインジェクトできる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.