CVE-2026-8775
WysokieStreszczenie
W urządzeniu Edimax BR-6428NS w wersji 1.10 zidentyfikowano lukę, która dotyczy funkcji formL2TPSetup w pliku /goform/formL2TPSetup. Manipulacja argumentem L2TPUserName prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.
Ocena ryzyka
Luka ta stwarza poważne ryzyko dla organizacji, ponieważ atakujący może zdalnie wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie urządzenia do najnowszej wersji oprogramowania, aby usunąć tę lukę oraz monitorowanie systemu pod kątem podejrzanej aktywności.
Inne podatności w Edimax BR-6428NS 1.10
Zobacz wszystkie- CVE-2026-9297Średnie
W urządzeniu Edimax BR-6428NS w wersji 1.10 stwierdzono podatność na wstrzykiwanie komend w funkcji formWlbasic pliku /goform/formWlbasic. Atakujący może zdalnie manipulować argumentem repeaterSSID, co prowadzi do wykonania dowolnych poleceń. Exploit został ujawniony publicznie i może być wykorzystany.
- CVE-2026-9296Średnie
W urządzeniu Edimax BR-6428NS w wersji 1.10 wykryto podatność na wstrzykiwanie poleceń w funkcji system pliku /goform/formWlanM. Atak może być przeprowadzony zdalnie poprzez manipulację wieloma argumentami.
- CVE-2026-9295Wysokie
W routerze Edimax BR-6428NS w wersji 1.10 wykryto podatność w funkcji formWirelessTbl pliku /goform/formWirelessTbl. Manipulacja argumentem vapurl prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział.
- CVE-2026-9294Wysokie
W routerze Edimax BR-6428NS w wersji 1.10 wykryto podatność w funkcji formWanTcpipSetup pliku /goform/formWanTcpipSetup. Manipulacja argumentem pppUserName prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Edimax BR-6428NS 1.10. This affects the function formL2TPSetup of the file /goform/formL2TPSetup of the component POST Request Handler. This manipulation of the argument L2TPUserName causes buffer overflow. It is possible to initiate the attack remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.