CVE-2025-9583— COMFAST CF-N1 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-9583の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Comfast CF-N1 webmgnt ping_config command injection
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability has been found in Comfast CF-N1 2.6.0. Affected by this vulnerability is the function ping_config of the file /usr/bin/webmgnt. The manipulation leads to command injection. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
在命令中使用的特殊元素转义处理不恰当(命令注入)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
COMFAST CF-N1 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
COMFAST CF-N1是中国四海众联（COMFAST）公司的一款无线路由器。 COMFAST CF-N1 2.6.0版本存在安全漏洞，该漏洞源于对文件/usr/bin/webmgnt中参数ping_config的错误操作导致命令注入。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2025-9583の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-9583のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Comfast · 2025-08-28 · 6 CVEs total
| CVE-2025-9581 | 6.3 MEDIUM | Comfast CF-N1 webmgnt multi_pppoe command injection |
| CVE-2025-9582 | 6.3 MEDIUM | Comfast CF-N1 webmgnt ntp_timezone command injection |
| CVE-2025-9586 | 6.3 MEDIUM | Comfast CF-N1 webmgnt wireless_device_dissoc command injection |
| CVE-2025-9584 | 6.3 MEDIUM | Comfast CF-N1 webmgnt update_interface_png command injection |
| CVE-2025-9585 | 6.3 MEDIUM | Comfast CF-N1 webmgnt wifilith_delete_pic_file command injection |
IV. 関連脆弱性
同じ製品: CF-N1
- CVE-2025-9586
Comfast CF-N1 webmgnt wireless_device_dissoc command injecti - CVE-2025-9585
Comfast CF-N1 webmgnt wifilith_delete_pic_file command injec - CVE-2025-9584
Comfast CF-N1 webmgnt update_interface_png command injection - CVE-2025-9582
Comfast CF-N1 webmgnt ntp_timezone command injection - CVE-2025-9581
Comfast CF-N1 webmgnt multi_pppoe command injection
同じベンダー: Comfast
- CVE-2026-6799
Comfast CF-N1-S Endpoint mbox-config command injection - CVE-2026-4468
Comfast CF-AC100 mbox-config command injection - CVE-2026-4467
Comfast CF-AC100 mbox-config command injection - CVE-2026-4466
Comfast CF-AC100 mbox-config command injection - CVE-2026-3798
Comfast CF-AC100 Request Path mbox-config sub_44AC14 command
同じ弱点: CWE-77
- CVE-2026-8210
aandrew-me tgpt Update helper.go helper.Update command injec - CVE-2026-42258
net-imap: Command Injection via unvalidated Symbol inputs - CVE-2026-42453
Termix: Command injection in extractArchive/compressFiles vi - CVE-2026-42271
LiteLLM: Authenticated command execution via MCP stdio test - CVE-2026-41500
electerm has Command Injection Vulnerability via runMac func
V. CVE-2025-9583へのコメント
まだコメントはありません