CVE-2026-100745
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w routerze Edimax BR-6428nC w wersji 1.16 dotyczy nieznanej funkcji w pliku /goform/formWizSurvey komponentu Wireless Wizard Handler. Manipulacja argumentami interface1/interface2 prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu lub awarii urządzenia, co może prowadzić do przejęcia kontroli nad routerem i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zastosuj dostępne aktualizacje firmware od producenta lub ogranicz dostęp do panelu administracyjnego z zaufanych adresów IP.
Inne podatności w Edimax BR-6428nC
Zobacz wszystkie- CVE-2026-7684Wysokie
Wykryto podatność w Edimax BR-6428nC do wersji 1.16, która dotyczy nieznanej funkcji pliku /goform/setWAN. Manipulacja argumentem pptpDfGateway prowadzi do przepełnienia bufora.
- CVE-2026-96892Średnie
Wada w Edimax BR-6428nC 1.16. Funkcja websRedirect komponentu goform Handler nieprawidłowo przetwarza argument submit-url, co prowadzi do otwartego przekierowania. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Edimax BR-6428nC 1.16. The impacted element is an unknown function of the file /goform/formWizSurvey of the component Wireless Wizard Handler. The manipulation of the argument interface1/interface2 leads to stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS