Vulnerabilità

CVE-2026-2823

Comfast Cf-E7 Firmware: authenticated command injection

Livello più graveDEFCON 4 · Rischio moderato

Dati ufficiali

CVSS 3.1
8,8 · altaCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Debolezza
CWE-74, CWE-77
EPSS
18,92% di probabilità di sfruttamento nei prossimi 30 giorni, più alta del 97% delle CVE
Catalogo KEV della CISA
No

Fonti: NVD (CVSS, debolezza, pubblicazione), FIRST (EPSS), CISA (catalogo KEV).
Dati letti il 25 ottobre 2026.

Cronologia

  1. 20 febbraio 2026Pubblicata su NVD
  2. 20 febbraio 2026Prima volta nel briefing di DefenceLevel

Nei briefing di DefenceLevel1 giorno

  • 20 febbraio 2026Novità delle ultime 24 oreDEFCON 4

Ultimi 12 mesi.

L'analisi completa è nel briefingL'analisi completa è nel tuo archivio

Perché conta adesso, chi è colpito e cosa fare: ogni giorno alle 05:00 UTC, per gli abbonati.Perché conta, chi è colpito e cosa fare, come nel briefing di ogni giorno.

Schede ufficiali: NVDCVE.org

Cerca un'altra CVE