CVE-2025-9585

Nome do Software Vulnerável e Versões Afetadas Comfast CF-N1 versão 2.6.0

Descrição Existe uma vulnerabilidade no Comfast CF-N1 versão 2.6.0 devida à injeção de comandos. A manipulação do argumento portal delete picname na função wifilith delete pic file, localizada no arquivo /usr/bin/webmgnt, permite a execução remota de comandos. O exploit para esta vulnerabilidade foi divulgado publicamente.

Recomendações Atualize para uma versão mais recente do Comfast CF-N1 que corrija este problema. Como medida temporária, restrinja o acesso ao arquivo /usr/bin/webmgnt. Evite utilizar o parâmetro portal delete picname na função wifilith delete pic file até que o problema seja resolvido.