CVE-2026-108914
KrytyczneCVSS 9.9Streszczenie
W urządzeniu Edimax BR-6208AC w wersji 1.32 wykryto podatność w nieznanej funkcji pliku '/goform/formWlSiteSurvey'. Manipulacja argumentem 'ifname' powoduje przepełnienie bufora, które można wykorzystać zdalnie. Exploit został publicznie ujawniony i może być użyty; producent nie odpowiedział na zgłoszenie, a produkt nie jest już wspierany.
Ocena ryzyka
Zdalny atakujący może wykorzystać przepełnienie bufora do destabilizacji urządzenia lub potencjalnego wykonania kodu. Ponieważ produkt nie jest już wspierany, ryzyko pozostaje niezałatane i może być wykorzystane w atakach masowych.
Rekomendacja
Zaleca się wymianę urządzenia Edimax BR-6208AC na model wspierany przez producenta, ponieważ nie zostanie wydana poprawka. Do czasu wymiany należy odizolować urządzenie w osobnej sieci i ograniczyć dostęp do jego interfejsu zarządzania.
Inne podatności w Edimax BR-6208AC
Zobacz wszystkie- CVE-2026-7685Wysokie
Wykryto podatność w Edimax BR-6208AC do wersji 1.02, która dotyczy nieznanej funkcji pliku /goform/setWAN. Manipulacja argumentem pptpDfGateway prowadzi do przepełnienia bufora.
- CVE-2025-70161Krytyczne
Router EDIMAX BR-6208AC w wersji V2_1.02 jest podatny na wstrzykiwanie poleceń. Pole pppUserName jest przekazywane bezpośrednio do funkcji system() bez odpowiedniej sanityzacji, co pozwala atakującemu na wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Edimax BR-6208AC 1.32. Affected by this issue is some unknown functionality of the file /goform/formWlSiteSurvey. This manipulation of the argument ifname causes buffer overflow. Remote exploitation of the attack is possible. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that are no longer supported by the maintainer.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS