Comfast CF-N1-S CVE-2026-6799 Command Injection Vulnerability

脆弱性情報 脆弱性名称: Comfast CF-N1-S 2.6.0.1 Endpoint mbox-config?method=SET$ion=ping_config destination コマンドインジェクション CVE番号: CVE-2026-6799 CVSSスコア: 5.7 (Critical) 脆弱性タイプ: コマンドインジェクション 説明: Comfast CF-N1-S バージョン 2.6.0.1において、 エンドポイントに影響を与える重大な脆弱性が確認されました。攻撃者はパラメータを操作して任意のコマンドインジェクションを実行することができ、その結果、リモートコマンド実行（RCE）を引き起こす可能性があります。 影響範囲 影響製品: Comfast CF-N1-S 2.6.0.1 影響コンポーネント: Endpoint 攻撃タイプ: リモート攻撃 攻撃複雑度: 低 攻撃者認証: 認証不要 影響: 機密性、完全性、可用性のすべてに影響 修復方法 現在の状況: 既知の緩和策はありません 推奨事項: 影響を受けた製品の置き換え、または代替製品の使用を推奨します POCコード 具体的なPOCコードやExploitコードは提供されていません。 その他の情報 CVSS v3.0 スコア: 6.3 CVSS v2.0 スコア: 5.0 CVSS v4.0 スコア: 5.7 CPE 2.3: CPE 2.2: タイムライン 2026-04-21: 脆弱性公告の公開 2026-04-21: 0日後、VulDBエントリの作成 2026-04-21: 10日後、VulDBエントリの最終更新 出典 公告: GitHub CVE: CVE-2026-6799 GCVE (VulDB): GCVE-100-358492 scip Labs: リンク 提出情報 提出者: xxxNB 提出ID: #795203 キャッシュID: 5:F9A:109 議論 言語: 英語 コメント: コメントなし サブスクライブ メール通知: メール通知機能を有効にする --- 以上は、ウェブページのスクリーンショットから抽出した脆弱性の主要な情報要約です。

目標達成 すべての支援者に感謝 — 100%達成しました！

Comfast CF-N1-S CVE-2026-6799 Command Injection Vulnerability

目標達成すべての支援者に感謝 — 100%達成しました！