CVE-2025-9585 in CF-N1
الملخص
بحسب VulDB • 26/06/2026
تم تحديد ثغرة في Comfast CF-N1 الإصدار 2.6.0. يؤثر هذا على الدالة wifilith_delete_pic_file الموجودة في الملف /usr/bin/webmgnt. يؤدي التلاعب بالوسيطة portal_delete_picname إلى حقن الأوامر (Command Injection). يمكن تنفيذ الهجوم عن بُعد. تم الإفصاح علناً عن استغلال الثغرة وقد يكون قابلاً للاستخدام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.