CVE-2026-9295
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
W routerze Edimax BR-6428NS w wersji 1.10 wykryto podatność w funkcji formWirelessTbl pliku /goform/formWirelessTbl. Manipulacja argumentem vapurl prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział.
Ocena ryzyka
Zdalny atakujący może spowodować awarię routera lub potencjalnie przejąć nad nim kontrolę, co może prowadzić do naruszenia bezpieczeństwa sieci.
Rekomendacja
Zablokuj dostęp do interfejsu zarządzania routerem z zewnątrz. Rozważ wymianę urządzenia na model z aktualizacjami bezpieczeństwa, ponieważ producent nie wydał łatki.
Inne podatności w Edimax BR-6428NS
Zobacz wszystkie- CVE-2026-8775Wysokie
W urządzeniu Edimax BR-6428NS w wersji 1.10 zidentyfikowano lukę, która dotyczy funkcji formL2TPSetup w pliku /goform/formL2TPSetup. Manipulacja argumentem L2TPUserName prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.
- CVE-2026-9297Średnie
W urządzeniu Edimax BR-6428NS w wersji 1.10 stwierdzono podatność na wstrzykiwanie komend w funkcji formWlbasic pliku /goform/formWlbasic. Atakujący może zdalnie manipulować argumentem repeaterSSID, co prowadzi do wykonania dowolnych poleceń. Exploit został ujawniony publicznie i może być wykorzystany.
- CVE-2026-9296Średnie
W urządzeniu Edimax BR-6428NS w wersji 1.10 wykryto podatność na wstrzykiwanie poleceń w funkcji system pliku /goform/formWlanM. Atak może być przeprowadzony zdalnie poprzez manipulację wieloma argumentami.
- CVE-2026-9294Wysokie
W routerze Edimax BR-6428NS w wersji 1.10 wykryto podatność w funkcji formWanTcpipSetup pliku /goform/formWanTcpipSetup. Manipulacja argumentem pppUserName prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Edimax BR-6428NS 1.10. This affects the function formWirelessTbl of the file /goform/formWirelessTbl of the component POST Request Handler. Performing a manipulation of the argument vapurl results in buffer overflow. The attack can be initiated remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.