CVE-2025-9581 in CF-N1
Resumen
por VulDB • 2026-06-24
Se ha detectado una vulnerabilidad en Comfast CF-N1 2.6.0. Esto afecta a la función multi_pppoe del archivo /usr/bin/webmgnt. La manipulación del argumento phy_interface provoca inyección de comandos (Command Injection). El ataque puede iniciarse de forma remota. El exploit ya es público y puede ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.