CVE-2025-70161

Krytyczne

Opublikowano: 09/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Router EDIMAX BR-6208AC w wersji V2_1.02 jest podatny na wstrzykiwanie poleceń. Pole pppUserName jest przekazywane bezpośrednio do funkcji system() bez odpowiedniej sanityzacji, co pozwala atakującemu na wykonanie dowolnego kodu.

Ocena ryzyka

Atakujący może wykonać dowolne polecenia na routerze, co może prowadzić do przejęcia kontroli nad urządzeniem, przechwycenia ruchu sieciowego lub dalszych ataków w sieci.

Rekomendacja

Zaleca się aktualizację firmware routera do najnowszej dostępnej wersji. Jeśli nie jest dostępna, należy ograniczyć dostęp do panelu administracyjnego i zmienić domyślne hasła.

Oryginalny opis (angielski, źródło NVD)

EDIMAX BR-6208AC V2_1.02 is vulnerable to Command Injection. This arises because the pppUserName field is directly passed to a shell command via the system() function without proper sanitization. An attacker can exploit this by injecting malicious commands into the pppUserName field, allowing arbitrary code execution.