Comfast

Cf-xr11

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2025-57293

Exploit
  • EPSS 0.12%
  • Veröffentlicht 18.09.2025 00:00:00
  • Zuletzt bearbeitet 03.10.2025 17:24:46

A command injection vulnerability in COMFAST CF-XR11 (firmware V2.7.2) exists in the multi_pppoe API, processed by the sub_423930 function in /usr/bin/webmgnt. The phy_interface parameter is not sanitized, allowing attackers to inject arbitrary comma...