CVE-2024-48420
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Router Edimax AC1200 Wi-Fi 5 Dual-Band BR-6476AC w wersji 1.06 zawiera podatność na przepełnienie bufora w funkcji /goform/getWifiBasic. Atakujący może wykorzystać ten błąd do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
Ocena ryzyka
Ryzyko obejmuje możliwość przejęcia kontroli nad routerem przez nieautoryzowanego atakującego, co może prowadzić do naruszenia bezpieczeństwa sieci lokalnej oraz przechwycenia ruchu sieciowego.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania routera do najnowszej wersji dostępnej u producenta. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych sieci.
Inne podatności w Edimax AC1200 Wi-Fi 5 Dual-Band Router BR-6476AC
Zobacz wszystkie- CVE-2024-48417Średnie
Router Edimax AC1200 Wi-Fi 5 Dual-Band BR-6476AC w wersji 1.06 zawiera podatność na ataki XSS (Cross-Site Scripting) w interfejsie zarządzania przez /bin/goahead. Podatność występuje w endpointach /goform/setStaticRoute, /goform/fromSetFilterUrlFilter oraz /goform/fromSetFilterClientFilter.
- CVE-2024-48416Wysokie
Router Edimax AC1200 Wi-Fi 5 Dual-Band BR-6476AC w wersji 1.06 zawiera podatność na przepełnienie bufora przez endpoint /goform/fromSetLanDhcpsClientbinding.
Oryginalny opis (angielski, źródło NVD)
Edimax AC1200 Wi-Fi 5 Dual-Band Router BR-6476AC 1.06 is vulnerable to Buffer Overflow via /goform/getWifiBasic.