CVE-2025-9581 in CF-N1

الملخص

بحسب VulDB • 24/06/2026

تم اكتشاف ثغرة في Comfast CF-N1 الإصدار 2.6.0. تؤثر هذه الثغرة على الدالة multi_pppoe الموجودة في الملف /usr/bin/webmgnt. يؤدي التلاعب بالوسيطة phy_interface إلى حقن الأوامر (Command Injection). يمكن بدء الهجوم عن بُعد. تم نشر استغلال الثغرة علناً وقد يتم استخدامه.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• إفشاء: 28/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-321694
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.05309
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9581
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9581
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9581/