发布日期：2026-03-09
更新日期：2026-06-17

受影响系统：

COMFAST CF-AC100 2.6.0.8

描述：

---

CVE(CAN) ID: CVE-2026-3798

Comfast CF-AC100是中国四海众联（Comfast）公司的一款无线USB网卡。
Comfast CF-AC100 2.6.0.8版本存在命令注入漏洞，该漏洞源于sub_44AC14函数接收前端传入的用户可控参数，直接拼接进系统shell ping执行命令，攻击者对可控参数进行恶意构造以root权限执行任意系统指令，读取管理员账号密码。

<**>

建议：

---

厂商补丁：

COMFAST
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/jinhao118/cve/blob/main/ComFast%20CF-AC100-V2.6.0.8_1.md

浏览次数：52
严重程度：0（网友投票）