CVE-2026-19961
KrytyczneCVSS 9.9Streszczenie
Wykryto podatność w urządzeniu Edimax EW-7478APC w wersji 1.04. Dotyczy ona funkcji formWlSiteSurvey w pliku /goform/formWlSiteSurvey. Manipulacja argumentem selSSID prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko zdalnego przejęcia kontroli nad urządzeniem lub jego awarii. Publiczny exploit zwiększa prawdopodobieństwo ataku.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania urządzenia, jeśli dostępna jest nowsza wersja. Ograniczyć dostęp do panelu administracyjnego z zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Edimax EW-7478APC 1.04. Affected is the function formWlSiteSurvey of the file /goform/formWlSiteSurvey. Performing a manipulation of the argument selSSID results in buffer overflow. The attack is possible to be carried out remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.