Comfast CF-WR632AX
Comfast CF-WR632AX: path traversal tramite il parametro filename in webmgnt
Il problema, secondo i dati ufficiali
- Nel file /usr/bin/webmgnt, componente Multipart Parser, la manipolazione dell'argomento filename provoca un path traversal. La falla riguarda una funzionalità non identificata del file.
- Secondo il punteggio ufficiale, si sfrutta via rete (quindi anche da internet, se il servizio è esposto), senza bisogno di un account.
- È stato pubblicato un exploit. Il produttore è stato contattato per tempo ma non ha risposto.
Cosa fare
- I dati ufficiali della CVE non indicano una versione corretta: segui l'avviso del produttore.
- Se il servizio è raggiungibile da internet e non puoi aggiornare subito, limita chi può raggiungerlo (VPN o filtro degli indirizzi).
Versioni interessate
- CF-WR632AX: 2.6.0.1
Fonti ufficiali
- vuldb.com — riferimento
- vuldb.com — riferimento
- vuldb.com — riferimento
- vuldb.com — riferimento
- github.com — riferimento
Descrizione ufficiale (in inglese)
A vulnerability was detected in Comfast CF-WR632AX 2.6.0.1. Affected by this vulnerability is an unknown functionality of the file /usr/bin/webmgnt of the component Multipart Parser. Performing a manipulation of the argument filename results in path traversal. It is possible to initiate the attack remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Non sai se ti riguarda?
Se usi Comfast CF-WR632AX e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.
Il riassunto del problema è scritto da un modello linguistico (Claude di Anthropic) a partire dalla descrizione ufficiale, e controllato in automatico contro di essa. Soluzione e versioni vengono solo dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Ultimo aggiornamento: 5 novembre 2026. Prima di intervenire verifica l'avviso del produttore.