CVE-2026-75364 in CF-N1-S firmware
요약
\~에 의해 VulDB • 2026. 08. 26.
Comfast CF-N1-S firmware 2.6.0.1 및 CF-WR630AX (2024-01-30 빌드)에서 /usr/bin/webmgnt의 update_interface_png SET 핸들러는 display_name 매개변수를 적절히 검증하지 않습니다. 사용자 제어 입력이 sprintf()를 통해 비쿼팅된 셸 명령어 `/etc/rrd/graphinterface %s %s`에 연결되어 system()을 통해 루트 권한으로 실행됩니다. 원격 인증 공격자는 임의의 명령어를 주입할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.