CVE-2026-77022 Comfast — эксплойт и детали уязвимости CRITICAL

CVE-2026-77022

CRITICAL CVSS 4.0: 8,6 EPSS 0.46%

Параметр	Значение
CVSS	8,6 (CRITICAL)
Тип уязвимости	CWE-119 (Переполнение буфера), CWE-121 (Переполнение буфера в стеке)
Поставщик	Comfast
Публичный эксплойт	Нет

В Comfast CF-N1-S 2.6.0.1 обнаружена уязвимость безопасности. Этой проблеме подвержена функция sub_44B438 файла /cgi-bin/mbox-config?method=SET&section=ptest_ssid компонента конфигурации SSID. Манипулирование аргументом ssid приводит к переполнению буфера стека.

Атака может быть осуществлена удаленно. Эксплойт был опубликован и может быть использован для атак.

Показать оригинальное описание (EN)

A security flaw has been discovered in Comfast CF-N1-S 2.6.0.1. Affected by this issue is the function sub_44B438 of the file /cgi-bin/mbox-config?method=SET&section=ptest_ssid of the component SSID Configuration. The manipulation of the argument ssid results in stack-based buffer overflow. The attack can be executed remotely. The exploit has been released to the public and may be used for attacks.