یک آسیب‌پذیری امنیتی در مدل Fast FAC1900R (نسخه 20190827_2.0.2) شناسایی شده است که مربوط به تابع get_alias_name در کامپوننت uhttpd است. این نقص امنیتی از نوع Stack-based Buffer Overflow (سرریز بافر مبتنی بر پشته) است و می‌تواند از طریق شبکه مورد بهره‌برداری قرار گیرد.
جزئیات فنی و تحلیل
این آسیب‌پذیری در سرویس مدیریت وب (Web Management Service) روترهای SOHO مدل FAC1900R رخ می‌دهد. یک مهاجم authenticated با دسترسی سطح پایین (Low-privilege) می‌تواند با ارسال درخواست‌های دست‌کاری شده (Crafted Requests)، حافظه پشته را بازنویسی کند. اگرچه شدت این آسیب‌پذیری در برخی گزارش‌ها پایین ارزیابی شده است، اما احتمال وقوع Device Crash (از کار افتادن دستگاه) وجود دارد که می‌تواند منجر به اختلال در در دسترس بودن (Availability) سرویس شود.
وضعیت اکسپلویت و پاسخ سازنده
- وضعیت اکسپلویت: کد اکسپلویت این آسیب‌پذیری به صورت عمومی در دسترس است و یک Proof-of-Concept (PoC) در مخازن GitHub منتشر شده که هدف آن مدیریت
devDiscoverNotifyدر دستگاه است. - پاسخ سازنده: طبق گزارش‌ها، با سازنده دستگاه برای رفع این مشکل تماس گرفته شده اما هیچ پاسخی دریافت نشده است.
این نقص امنیتی تحت شناسه‌ی CVE-2026-96676 و طبق طبقه‌بندی CWE-121 ثبت شده است.
