CVE-2026-10126
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w funkcji formQoS rutera Edimax BR-6478AC 1.23 pozwala zdalnemu atakującemu na wykonanie kodu przez manipulację argumentem selSSID.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad ruterem, co umożliwia przechwytywanie ruchu sieciowego i dalsze ataki.
Rekomendacja
Zastosuj łatkę od producenta lub ogranicz dostęp do panelu administracyjnego rutera.
Inne podatności w Edimax BR-6478AC
Zobacz wszystkie- CVE-2026-10166Średnie
Router Edimax BR-6478AC w wersji 1.23 jest podatny na wstrzykiwanie komend w funkcji formWlbasic pliku /goform/formWlbasic. Manipulacja argumentem rootAPmac umożliwia zdalne wykonanie poleceń. Exploit został opublikowany.
- CVE-2026-10165Wysokie
W Edimax BR-6478AC w wersji 1.23 wykryto przepełnienie bufora stosu w funkcji formWanTcpipSetup pliku /goform/formWanTcpipSetup. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10164Wysokie
W routerze Edimax BR-6478AC w wersji 1.23 wykryto podatność przepełnienia bufora w funkcji formUSBFolder pliku /goform/formUSBFolder, którą zdalny atakujący może wykorzystać poprzez manipulację argumentami ShareName/SelectName.
- CVE-2026-10163Wysokie
W routerze Edimax BR-6478AC w wersji 1.23 wykryto podatność przepełnienia bufora w funkcji formUSBAccount pliku /goform/formUSBAccount, którą zdalny atakujący może wykorzystać poprzez manipulację argumentami UserName/Password.
- CVE-2026-10127Średnie
W urządzeniu Edimax BR-6478AC 1.23 funkcja formStaDrvSetup w pliku /goform/formStaDrvSetup jest podatna na wstrzykiwanie poleceń przez argument rootAPmac. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10125Wysokie
W routerze Edimax BR-6478AC w wersji 1.23 stwierdzono podatność na przepełnienie bufora stosu w funkcji formPPPoESetup pliku /goform/formPPPoESetup. Atak polega na manipulacji argumentem pppUserName i może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.
- CVE-2026-9443Wysokie
Podatność przepełnienia bufora w funkcji formL2TPSetup w pliku /goform/formL2TPSetup w Edimax BR-6478AC 1.23. Manipulacja argumentem L2TPUserName może prowadzić do przepełnienia bufora.
- CVE-2026-9442Wysokie
Podatność przepełnienia bufora w funkcji formiNICSiteSurvey w pliku /goform/formiNICSiteSurvey w Edimax BR-6478AC 1.23. Manipulacja argumentem selSSID może prowadzić do przepełnienia bufora.
- CVE-2026-9441Średnie
Podatność w Edimax BR-6478AC 1.23. Funkcja formiNICbasic w pliku /goform/formiNICbasic komponentu POST Request Handler pozwala na wstrzyknięcie poleceń przez argument rootAPmac. Atak zdalny, exploit publiczny.
- CVE-2026-9440Średnie
Podatność w Edimax BR-6478AC 1.23. Funkcja formAccept w pliku /goform/formAccept komponentu POST Request Handler pozwala na wstrzyknięcie poleceń przez argument submit-url. Atak możliwy zdalnie, exploit publiczny.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Edimax BR-6478AC 1.23. Affected by this issue is the function formQoS of the file /goform/formQoS of the component POST Request Handler. The manipulation of the argument selSSID results in buffer overflow. The attack can be launched remotely. The exploit has been released to the public and may be used for attacks.