CVE-2024-48418

WysokieCVSS 8.8

Opublikowano: 27/01/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

W routerze Edimax AC1200 Wi-Fi 5 Dual-Band Router BR-6476AC w wersji 1.06, żądanie /goform/fromSetDDNS nieprawidłowo obsługuje znaki specjalne w parametrach podawanych przez użytkownika, co umożliwia atakującemu z dostępem do interfejsu WWW wstrzyknięcie i wykonanie dowolnych poleceń powłoki.

Ocena ryzyka

Atakujący może przejąć pełną kontrolę nad routerem, zmieniając jego konfigurację, przechwytując ruch sieciowy lub wykorzystując go jako punkt wyjścia do dalszych ataków w sieci wewnętrznej.

Rekomendacja

Należy natychmiast zaktualizować oprogramowanie routera do najnowszej dostępnej wersji lub, jeśli producent nie udostępnia łatki, rozważyć wymianę urządzenia na model z aktualnym wsparciem.

Inne podatności w Edimax BR-6476AC

CVE-2024-48419Wysokie
Router Edimax AC1200 Wi-Fi 5 Dual-Band Router BR-6476AC w wersji 1.06 zawiera podatność na wstrzykiwanie komend w pliku /bin/goahead. Luki występują w funkcjach /goform/tracerouteDiagnosis, /goform/pingDiagnosis oraz /goform/fromSysToolPingCmd, umożliwiając atakującemu z dostępem do interfejsu WWW wykonanie dowolnych komend systemowych z uprawnieniami root.

Oryginalny opis (angielski, źródło NVD)

In Edimax AC1200 Wi-Fi 5 Dual-Band Router BR-6476AC 1.06, the request /goform/fromSetDDNS does not properly handle special characters in any of user provided parameters, allowing an attacker with access to the web interface to inject and execute arbitrary shell commands.