PT-2026-57563 · Comfast · Cf-Wr631Ax V3

Luminarydawn · Publicado 2026-07-12 · Atualizado 2026-07-12 · CVE-2026-15511

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Comfast CF-WR631AX V3 versões anteriores a 2.7.0.8

Description Uma falha de injeção de comando de SO existe no componente FastCGI Backend dentro do arquivo /usr/bin/webmgnt. O problema ocorre na função system wl upload pic file() ao processar o argumento filename, permitindo que um invasor remoto execute comandos arbitrários do sistema operacional.

Recommendations Atualize o Comfast CF-WR631AX V3 para uma versão posterior a 2.7.0.8. Como mitigação temporária, restrinja o acesso à função system wl upload pic file() dentro do componente FastCGI Backend.

Exploit

Correção

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

CVE-2026-15511

Produtos afetados

Cf-Wr631Ax V3

Referências · 7

• 🔥 https://github.com/luminarydawn/cve/tree/main/Command%20Injection%20in%20Comfast%20CF-WR631AX%20V3%20%E2%80%94%20WiFi%20Portal%20Image%20Upload%20(CWE-78) · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-15511 · Nota de Segurança
• https://twitter.com/vuldb/status/2076251655608422451 · Publicação no Twitter
• https://vuldb.com/vuln/377840 · Nota
• https://vuldb.com/cve/CVE-2026-15511 · Nota
• https://vuldb.com/submit/846719 · Nota
• https://vuldb.com/vuln/377840/cti · Nota