CVE-2025-9582 in CF-N1

Zusammenfassung

von VulDB • 07.06.2026

Es wurde ein Fehler in Comfast CF-N1 2.6.0 gefunden. Betroffen ist die Funktion ntp_timezone der Datei /usr/bin/webmgnt. Die Manipulation des Arguments timestr kann zu Command Injection führen. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulDB
• Veröffentlichung: 28.08.2025
• Moderieren: akzeptiert
• Eintrag: VDB-321695
• CPE: bereit
• CWE: CWE-77 (bestätigt)
• Exploit: Download
• CVSS: 9.8 (NVD)
• EPSS: 0.05309
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9582
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9582
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9582/