CVE-2025-9585
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
W urządzeniu Comfast CF-N1 w wersji 2.6.0 wykryto podatność w funkcji wifilith_delete_pic_file pliku /usr/bin/webmgnt. Manipulacja argumentem portal_delete_picname prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia na urządzeniu, przejmując nad nim kontrolę. Publiczna dostępność exploitu zwiększa ryzyko wykorzystania.
Rekomendacja
Zaktualizuj firmware do najnowszej wersji od producenta lub ogranicz dostęp do interfejsu zarządzania, jeśli aktualizacja nie jest dostępna.
Inne podatności w Comfast CF-N1
Zobacz wszystkie- CVE-2025-9586Średnie
Podatność została zidentyfikowana w Comfast CF-N1 2.6.0. Dotyczy funkcji wireless_device_dissoc w pliku /usr/bin/webmgnt. Manipulacja argumentem mac prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty.
- CVE-2025-9584Średnie
Podatność została znaleziona w Comfast CF-N1 2.6.0. Dotyczy funkcji update_interface_png w pliku /usr/bin/webmgnt. Manipulacja argumentem interface/display_name prowadzi do wstrzyknięcia poleceń. Atak może być wykonany zdalnie. Exploit został opublikowany i może być użyty.
- CVE-2025-9583Średnie
W urządzeniu Comfast CF-N1 w wersji 2.6.0 wykryto podatność w funkcji ping_config pliku /usr/bin/webmgnt. Manipulacja prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-9582Średnie
W urządzeniu Comfast CF-N1 w wersji 2.6.0 wykryto podatność w funkcji ntp_timezone pliku /usr/bin/webmgnt. Manipulacja argumentem timestr prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-9581Średnie
W urządzeniu Comfast CF-N1 w wersji 2.6.0 wykryto podatność w funkcji multi_pppoe pliku /usr/bin/webmgnt. Manipulacja argumentem phy_interface prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Comfast CF-N1 2.6.0. This affects the function wifilith_delete_pic_file of the file /usr/bin/webmgnt. This manipulation of the argument portal_delete_picname causes command injection. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS