PT-2025-35132
CVE-2025-9581
·
تاريخ النشر
2025-08-28
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Comfast CF-N1 الإصدار 2.6.0
الوصف
توجد ثغرة أمنية في Comfast CF-N1 الإصدار 2.6.0 في الدالة
multi pppoe الموجودة في الملف /usr/bin/webmgnt. قد يؤدي التلاعب بالمعلمة phy interface إلى حقن الأوامر. يمكن استغلال هذه الثغرة عن بُعد. ويوجد استغلال لهذه الثغرة متاحًا للجمهور.التوصيات
كإجراء مؤقت للتحايل، يُنصح بتقييد الوصول إلى الدالة
multi pppoe حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾