CVE-2026-7685

Wysokie

Opublikowano: 03/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wykryto podatność w Edimax BR-6208AC do wersji 1.02, która dotyczy nieznanej funkcji pliku /goform/setWAN. Manipulacja argumentem pptpDfGateway prowadzi do przepełnienia bufora.

Ocena ryzyka

Atak może być inicjowany zdalnie, a publiczne udostępnienie exploita zwiększa ryzyko wykorzystania tej podatności przez osoby trzecie.

Rekomendacja

Zaleca się aktualizację urządzenia do najnowszej wersji oprogramowania, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Edimax BR-6208AC

CVE-2025-70161Krytyczne
Router EDIMAX BR-6208AC w wersji V2_1.02 jest podatny na wstrzykiwanie poleceń. Pole pppUserName jest przekazywane bezpośrednio do funkcji system() bez odpowiedniej sanityzacji, co pozwala atakującemu na wykonanie dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in Edimax BR-6208AC up to 1.02. Affected is an unknown function of the file /goform/setWAN. Performing a manipulation of the argument pptpDfGateway results in buffer overflow. The attack may be initiated remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.