Comfast CF-WR632AX 공유기 파일 경로 조작 취약점

요약

Comfast CF-WR632AX 공유기 펌웨어의 멀티파트 파서에서 파일 이름 인자를 조작해 경로를 벗어날 수 있습니다. 원격 공격이 가능하며 공격 코드가 공개되어 있고, 제조사는 제보에 응답하지 않았습니다.

대처법

이 기기들을 지금 업데이트하세요!

• Comfast CF-WR632AX

대상 제품과 운영체제

• Comfast CF-WR632AX

CVE 번호

• CVE-2026-122013 (새 탭에서 열림)

원문 링크

• 분석 글: vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)
• 저장소: github.com (새 탭에서 열림)

시각

처음 게시 2026-11-05 05:45

처음 확인 2026-11-10 01:00