CVE-2026-77022: Kritisk fejl i Comfast CF-N1-S router
Alvorlig sårbarhed i Comfast CF-N1-S kan udnyttes over netværket. Isolér enheden, indtil producenten frigiver en opdatering.
Hvad er det?
Der er fundet en alvorlig fejl i Comfast CF-N1-S version 2.6.0.1, en trådløs router fra den kinesiske producent Comfast. Fejlen sidder i konfigurationsfunktionen for SSID, det trådløse netværksnavn, som administratoren sætter op via enhedens web-grænseflade. Når feltet ssid modtager for meget data, opstår et stack-baseret bufferoverløb: et hukommelsesområde bliver overskrevet med mere data, end det er beregnet til, hvilket kan bruges til at få enheden til at køre kode, angriberen selv har valgt. Fejlen findes i webserverens sti /cgi-bin/mbox-config?method=SET§ion=ptest_ssid. Kode, der viser, hvordan sårbarheden udnyttes, er allerede offentliggjort.
Hvem rammer det?
Det rammer virksomheder, der bruger Comfast CF-N1-S router med firmwareversion 2.6.0.1, typisk til gæste-wifi, hotspot-løsninger i reception, café eller mødelokaler. Enheder af denne type sælges ofte som billige alternativer til større mærker og bruges hyppigt af mindre virksomheder og udlejningsejendomme uden dedikeret it-drift.
Hvad kan ske?
En angriber, der har adgang til enhedens administrationsgrænseflade, kan udnytte fejlen til at overtage fuld kontrol over routeren. Herfra kan angriberen aflytte og omdirigere netværkstrafik, sætte enheden ud af drift eller bruge den som springbræt videre ind i virksomhedens netværk. Da routeren ofte sidder mellem gæstenet og internt netværk, kan konsekvensen række langt ud over selve enheden.
Hvor alvorligt er det?
CVSS-scoren er 9,9 ud af 10, hvilket er kritisk. Angrebet kan udføres over netværket uden fysisk adgang, kræver kun lav teknisk kompleksitet og ingen handling fra en bruger. Der kræves lav grad af rettigheder, altså en form for adgang til administrationsgrænsefladen, men ikke fuld adminadgang. Konsekvensen er fuld kompromittering af fortrolighed, integritet og tilgængelighed, og angrebet kan påvirke systemer ud over selve den sårbare komponent. Der findes offentligt tilgængelig kode, der demonstrerer angrebet, hvilket øger risikoen for reelt misbrug betydeligt.
Hvad gør jeg nu?
Der findes ingen officiel opdatering fra Comfast på nuværende tidspunkt. Følgende trin begrænser risikoen:
- Fjern administrationsgrænsefladen fra internettet: sørg for, at /cgi-bin på routeren ikke kan tilgås udefra, og begræns adgang til det lokale netværk.
- Skift adgangskoder til enhedens administrationslogin, og deaktivér fjernadministration, hvis funktionen er slået til.
- Segmentér netværket, så gæstenet og andre wifi-net kører adskilt fra virksomhedens interne systemer.
- Overvåg enheden for unormal trafik eller uventede genstarter, som kan tyde på forsøg på udnyttelse.
- Undersøg, om enheden kan udskiftes med en model, der modtager sikkerhedsopdateringer, hvis Comfast ikke leverer en løsning inden for rimelig tid.
- Kontakt en it-sikkerhedsrådgiver, hvis I ikke selv kan vurdere netværkets opsætning eller har mistanke om, at enheden allerede er kompromitteret.
Isolér enheden nu, opdatering findes ikke
Vi anbefaler, at I straks fjerner enhedens administrationsgrænseflade fra internettet og segmenterer netværket, da der ikke findes en opdatering fra producenten endnu. Det er ikke forsvarligt at vente, fordi angrebskoden allerede er offentligt tilgængelig, og angrebet kan udføres over netværket. Overvej samtidig om enheden bør udskiftes, hvis Comfast ikke melder en tidsplan for en rettelse.
Tidslinje
Konkrete eksempler
Gæste-wifi i receptionen
En mindre dansk virksomhed bruger en Comfast CF-N1-S til gæste-wifi i receptionen. Administrationsgrænsefladen er ved en fejl tilgængelig fra internettet, fordi routeren er sat op med fjernadministration slået til. En angriber finder enheden, udnytter sårbarheden i SSID-konfigurationen og får fuld kontrol over routeren, som herefter bruges til at aflytte trafik og forsøge at komme videre ind i virksomhedens interne netværk.
Ofte stillede spørgsmål
Er vi ramt af denne sårbarhed?
I er potentielt ramt, hvis I bruger en Comfast CF-N1-S router med firmwareversion 2.6.0.1. Tjek enhedens administrationsside eller mærkat for model og firmwareversion.
Hvordan tjekker vi, om enheden er sårbar?
Log ind på routerens administrationsgrænseflade og se firmwareversionen under systemoplysninger. Er versionen 2.6.0.1, bør I følge trinene i denne artikel med det samme.
Kan vi vente til efter weekenden med at gøre noget?
Nej. Angrebskode er offentligt tilgængelig, og angrebet kan udføres over netværket uden brugerinteraktion. Vi anbefaler, at I begrænser adgangen til administrationsgrænsefladen samme dag, I opdager sårbarheden.
Findes der en opdatering fra Comfast?
Der er ikke offentliggjort en officiel opdatering på nuværende tidspunkt. Indtil da må I bruge netværksmæssige tiltag som isolation og adgangsbegrænsning som midlertidig beskyttelse.
Skal vi anmelde hændelsen?
Har I mistanke om, at enheden allerede er blevet udnyttet, og persondata eller virksomhedsdata kan være kompromitteret, bør I vurdere anmeldepligt efter databeskyttelsesreglerne og eventuelt kontakte Datatilsynet eller en sikkerhedsrådgiver for hjælp til vurderingen.
Kan vi bare udskifte routeren i stedet for at vente på en opdatering?
Ja, det er en fornuftig løsning, hvis enheden ikke er kritisk for driften. Vælg en model fra en producent, der løbende leverer sikkerhedsopdateringer.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
A security flaw has been discovered in Comfast CF-N1-S 2.6.0.1. Affected by this issue is the function sub_44B438 of the file /cgi-bin/mbox-config?method=SET§ion=ptest_ssid of the component SSID Configuration. The manipulation of the argument ssid results in stack-based buffer overflow. The attack can be executed remotely. The exploit has been released to the public and may be used for attacks.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.