ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تم اكتشاف ثغرة في Comfast CF-WR632AX 2.6.0.1. تتأثر بهذه الثغرة وظيفة غير معروفة للملف /usr/bin/webmgnt التابع لمكون Multipart Parser. يؤدي التلاعب بالوسيط filename إلى اجتياز المسار. من الممكن بدء الهجوم عن بُعد. الاستغلال متاح علنًا وقد يتم استخدامه. تم الاتصال بالبورد في وقت مبكر بشأن هذا الكشف ولكنه لم يستجب بأي شكل من الأشكال.