CVE-2025-9584
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Podatność została znaleziona w Comfast CF-N1 2.6.0. Dotyczy funkcji update_interface_png w pliku /usr/bin/webmgnt. Manipulacja argumentem interface/display_name prowadzi do wstrzyknięcia poleceń. Atak może być wykonany zdalnie. Exploit został opublikowany i może być użyty.
Ocena ryzyka
Zdalny atakujący może wykonywać dowolne polecenia na urządzeniu, co może prowadzić do nieautoryzowanego dostępu i potencjalnego przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia Comfast CF-N1, jeśli dostępna jest poprawka. Ogranicz dostęp do interfejsu zarządzania i monitoruj logi pod kątem podejrzanych działań.
Inne podatności w Comfast CF-N1
Zobacz wszystkie- CVE-2025-9586Średnie
Podatność została zidentyfikowana w Comfast CF-N1 2.6.0. Dotyczy funkcji wireless_device_dissoc w pliku /usr/bin/webmgnt. Manipulacja argumentem mac prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty.
- CVE-2025-9585Średnie
W urządzeniu Comfast CF-N1 w wersji 2.6.0 wykryto podatność w funkcji wifilith_delete_pic_file pliku /usr/bin/webmgnt. Manipulacja argumentem portal_delete_picname prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-9583Średnie
W urządzeniu Comfast CF-N1 w wersji 2.6.0 wykryto podatność w funkcji ping_config pliku /usr/bin/webmgnt. Manipulacja prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-9582Średnie
W urządzeniu Comfast CF-N1 w wersji 2.6.0 wykryto podatność w funkcji ntp_timezone pliku /usr/bin/webmgnt. Manipulacja argumentem timestr prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-9581Średnie
W urządzeniu Comfast CF-N1 w wersji 2.6.0 wykryto podatność w funkcji multi_pppoe pliku /usr/bin/webmgnt. Manipulacja argumentem phy_interface prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Comfast CF-N1 2.6.0. Affected by this issue is the function update_interface_png of the file /usr/bin/webmgnt. The manipulation of the argument interface/display_name results in command injection. The attack can be executed remotely. The exploit has been made public and could be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS