CVE-2026-108918

W urządzeniu Edimax BR-6208AC w wersji 1.32 wykryto podatność XSS w nieznanej części pliku /goform/formQoS (strona QoS). Manipulacja danymi prowadzi do cross-site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

W urządzeniu Edimax BR-6208AC w wersji 1.32 zidentyfikowano słabość w nieznanej funkcji pliku /goform/formPortFw (strona przekierowania portów). Manipulacja prowadzi do cross-site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony, a producent nie odpowiedział na zgłoszenie.

W urządzeniu Edimax BR-6208AC w wersji 1.32 odkryto podatność w nieznanej funkcji pliku /goform/formUrlb (strona blokowania HTTP). Manipulacja prowadzi do cross-site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

W urządzeniu Edimax BR-6208AC w wersji 1.32 wykryto podatność w nieznanej funkcji pliku /goform/formFilter. Manipulacja prowadzi do podatności na cross site scripting. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

Podatność w routerze Edimax BR-6208AC w wersji 1.32 dotyczy nieznanego kodu w pliku /goform/formAccept. Manipulacja argumentem submit-url prowadzi do wstrzyknięcia komend (command injection). Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Producent nie odpowiedział na zgłoszenie, a produkt nie jest już wspierany.

Wykryto podatność w Edimax BR-6208AC do wersji 1.02, która dotyczy nieznanej funkcji pliku /goform/setWAN. Manipulacja argumentem pptpDfGateway prowadzi do przepełnienia bufora.

W urządzeniu Edimax BR-6208AC w wersji 1.32 wykryto lukę w nieznanym fragmencie pliku /goform/formAutoFWupgrade. Manipulacja argumentem tftpsIP prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W urządzeniu Edimax BR-6208AC w wersji 1.32 wykryto lukę w nieznanej części pliku /goform/formWlanMP. Manipulacja argumentem ateBW prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został ujawniony publicznie i może być wykorzystany.

W urządzeniu Edimax BR-6208AC w wersji 1.32 wykryto podatność w nieznanej funkcji pliku '/goform/formWlSiteSurvey'. Manipulacja argumentem 'ifname' powoduje przepełnienie bufora, które można wykorzystać zdalnie. Exploit został publicznie ujawniony i może być użyty; producent nie odpowiedział na zgłoszenie, a produkt nie jest już wspierany.

Router EDIMAX BR-6208AC w wersji V2_1.02 jest podatny na wstrzykiwanie poleceń. Pole pppUserName jest przekazywane bezpośrednio do funkcji system() bez odpowiedniej sanityzacji, co pozwala atakującemu na wykonanie dowolnego kodu.