CVE-2026-9296
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 64 - wyżej niż 64% wszystkich znanych CVE
Streszczenie
W urządzeniu Edimax BR-6428NS w wersji 1.10 wykryto podatność na wstrzykiwanie poleceń w funkcji system pliku /goform/formWlanM. Atak może być przeprowadzony zdalnie poprzez manipulację wieloma argumentami.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia na urządzeniu, co może prowadzić do przejęcia kontroli nad urządzeniem i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania urządzenia, jeśli producent udostępnił poprawkę. W przypadku braku wsparcia rozważ wymianę urządzenia.
Inne podatności w Edimax BR-6428NS
Zobacz wszystkie- CVE-2026-8775Wysokie
W urządzeniu Edimax BR-6428NS w wersji 1.10 zidentyfikowano lukę, która dotyczy funkcji formL2TPSetup w pliku /goform/formL2TPSetup. Manipulacja argumentem L2TPUserName prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.
- CVE-2026-9297Średnie
W urządzeniu Edimax BR-6428NS w wersji 1.10 stwierdzono podatność na wstrzykiwanie komend w funkcji formWlbasic pliku /goform/formWlbasic. Atakujący może zdalnie manipulować argumentem repeaterSSID, co prowadzi do wykonania dowolnych poleceń. Exploit został ujawniony publicznie i może być wykorzystany.
- CVE-2026-9295Wysokie
W routerze Edimax BR-6428NS w wersji 1.10 wykryto podatność w funkcji formWirelessTbl pliku /goform/formWirelessTbl. Manipulacja argumentem vapurl prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział.
- CVE-2026-9294Wysokie
W routerze Edimax BR-6428NS w wersji 1.10 wykryto podatność w funkcji formWanTcpipSetup pliku /goform/formWanTcpipSetup. Manipulacja argumentem pppUserName prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Edimax BR-6428NS 1.10. This impacts the function system of the file /goform/formWlanM of the component POST Request Handler. Executing a manipulation of the argument ateFunc/ateGain/ateTxCount/ateChan/ateRate/ateMacID/e2pTxPower1/e2pTxPower2/e2pTxPower3/e2pTxPower4/e2pTxPower5/e2pTxPower6/e2pTxPower7/e2pTx2Power1/e2pTx2Power2/e2pTx2Power3/e2pTx2Power4/e2pTx2Power5/e2pTx2Power6/e2pTx2Power7/ateTxFreqOffset/ateMode/ateBW/ateAntenna/e2pTxFreqOffset/e2pTxPwDeltaB/e2pTxPwDeltaG/e2pTxPwDeltaMix/e2pTxPwDeltaN/readE2P can lead to command injection. The attack can be launched remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.