PT-2025-35134
CVE-2025-9582
·
تاريخ النشر
2025-08-28
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Comfast CF-N1 الإصدار 2.6.0
الوصف
يوجد ثغرة في الدالة
ntp timezone الموجودة في الملف /usr/bin/webmgnt. قد يؤدي التلاعب بالمعلمة timestr إلى حقن الأوامر، مما قد يتيح شن هجمات عن بُعد. وقد تم نشر أداة استغلال لهذه الثغرة.التوصيات
كحل مؤقت، يُنصح بتقييد الوصول إلى ملف
/usr/bin/webmgnt لتقليل مخاطر الاستغلال.تجنب التلاعب بالمعلمة
timestr في الدالة ntp timezone حتى يتوفر إصلاح لهذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾