CVE-2025-9583
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
W urządzeniu Comfast CF-N1 w wersji 2.6.0 wykryto podatność w funkcji ping_config pliku /usr/bin/webmgnt. Manipulacja prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia na urządzeniu, przejmując nad nim kontrolę. Publiczna dostępność exploitu zwiększa ryzyko wykorzystania.
Rekomendacja
Zaktualizuj firmware do najnowszej wersji od producenta lub ogranicz dostęp do interfejsu zarządzania, jeśli aktualizacja nie jest dostępna.
Inne podatności w Comfast CF-N1
Zobacz wszystkie- CVE-2025-9586Średnie
Podatność została zidentyfikowana w Comfast CF-N1 2.6.0. Dotyczy funkcji wireless_device_dissoc w pliku /usr/bin/webmgnt. Manipulacja argumentem mac prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty.
- CVE-2025-9585Średnie
W urządzeniu Comfast CF-N1 w wersji 2.6.0 wykryto podatność w funkcji wifilith_delete_pic_file pliku /usr/bin/webmgnt. Manipulacja argumentem portal_delete_picname prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-9584Średnie
Podatność została znaleziona w Comfast CF-N1 2.6.0. Dotyczy funkcji update_interface_png w pliku /usr/bin/webmgnt. Manipulacja argumentem interface/display_name prowadzi do wstrzyknięcia poleceń. Atak może być wykonany zdalnie. Exploit został opublikowany i może być użyty.
- CVE-2025-9582Średnie
W urządzeniu Comfast CF-N1 w wersji 2.6.0 wykryto podatność w funkcji ntp_timezone pliku /usr/bin/webmgnt. Manipulacja argumentem timestr prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-9581Średnie
W urządzeniu Comfast CF-N1 w wersji 2.6.0 wykryto podatność w funkcji multi_pppoe pliku /usr/bin/webmgnt. Manipulacja argumentem phy_interface prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Comfast CF-N1 2.6.0. Affected by this vulnerability is the function ping_config of the file /usr/bin/webmgnt. The manipulation leads to command injection. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS