CVE-2026-122013

要約

Comfast CF-WR632AX 2.6.0.1 のコンポーネント Multipart Parser にあるファイル /usr/bin/webmgnt の、機能が特定されていない部分に脆弱性が検出された。引数 filename を操作するとパストラバーサルが発生し、リモートから攻撃を開始することが可能である。エクスプロイトは公開されており、ベンダーには早期に連絡したが、何の返答もなかったと記載されている。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Comfast

このタグの新着を RSS で受け取る: Comfast(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る