PT-2025-35137
CVE-2025-9585
·
تاريخ النشر
2025-08-28
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Comfast CF-N1 الإصدار 2.6.0
الوصف
توجد ثغرة أمنية في Comfast CF-N1 الإصدار 2.6.0 ناتجة عن حقن الأوامر. إن التلاعب بالمعلمة
portal delete picname في الدالة wifilith delete pic file، الموجودة في الملف /usr/bin/webmgnt، يسمح بتنفيذ الأوامر عن بُعد. وقد تم الكشف عن الاستغلال الخاص بهذه الثغرة أمنياً بشكل علني.التوصيات
قم بالتحديث إلى إصدار أحدث من Comfast CF-N1 يعمل على إصلاح هذه المشكلة.
كإجراء مؤقت، قم بتقييد الوصول إلى الملف
/usr/bin/webmgnt.تجنب استخدام المعلمة
portal delete picname في الدالة wifilith delete pic file حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾