CVE-2026-94003
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 0.6%
- CWE
- CWE-119
- KEV Durumu
- Hayır
Yayım tarihi: 20 Eylül 2026
Comfast CF-N1-S 2.6.0.1'de bir güvenlik açığı bulundu. Etkilenen, Web Yönetim Arayüzü bileşeninin /cgi-bin/mbox-config dosyasındaki get_css_path_from_uri işlevidir. Manipülasyon yığın tabanlı tampon taşıma aşırısına neden olur. Saldırı uzaktan başlatılabilir. İstismar kamuoyuna açıklanmıştır ve kullanılabilir.
Orijinal açıklama (İngilizce)
A vulnerability has been found in Comfast CF-N1-S 2.6.0.1. Impacted is the function get_css_path_from_uri of the file /cgi-bin/mbox-config of the component Web Management Interface. The manipulation leads to stack-based buffer overflow. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.