CVE-2026-7683
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 85 - wyżej niż 85% wszystkich znanych CVE
Streszczenie
W routerze Edimax BR-6428nC do wersji 1.16 w interfejsie webowym, w pliku /goform/setWAN, manipulacja argumentem pppUserName/pptpUserName prowadzi do wstrzyknięcia poleceń. Atak można zainicjować zdalnie, a publicznie dostępny exploit może być wykorzystywany w atakach. Producent został wcześnie powiadomiony, ale nie odpowiedział.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia w systemie urządzenia, co może prowadzić do pełnego przejęcia routera i ruchu sieciowego. Ponieważ exploit jest publicznie dostępny, ryzyko wykorzystania jest wysokie.
Rekomendacja
Ogranicz dostęp do interfejsu webowego routera do zaufanych sieci i rozważ wymianę urządzenia, ponieważ producent nie dostarczył poprawki. Monitoruj ruch sieciowy pod kątem nietypowych poleceń kierowanych do urządzenia.
Inne podatności w Edimax BR-6428nC
Zobacz wszystkie- CVE-2026-100745Średnie
Podatność w routerze Edimax BR-6428nC w wersji 1.16 dotyczy nieznanej funkcji w pliku /goform/formWizSurvey komponentu Wireless Wizard Handler. Manipulacja argumentami interface1/interface2 prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-96892Średnie
Wada w Edimax BR-6428nC 1.16. Funkcja websRedirect komponentu goform Handler nieprawidłowo przetwarza argument submit-url, co prowadzi do otwartego przekierowania. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.
- CVE-2026-7684Wysokie
Wykryto podatność w Edimax BR-6428nC do wersji 1.16, która dotyczy nieznanej funkcji pliku /goform/setWAN. Manipulacja argumentem pptpDfGateway prowadzi do przepełnienia bufora.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Edimax BR-6428nC up to 1.16. This affects an unknown function of the file /goform/setWAN of the component Web Interface. This manipulation of the argument pppUserName/pptpUserName causes command injection. The attack can be initiated remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS