CVE-2026-9343
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
W urządzeniu Edimax EW-7438RPn do wersji 1.31 wykryto podatność na wstrzykiwanie komend systemu operacyjnego. Problem dotyczy funkcji formWpsStart w pliku /goform/formWpsStart, gdzie atakujący może manipulować argumentem pinCode. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne komendy systemowe na urządzeniu, co może prowadzić do przejęcia kontroli nad routerem i naruszenia bezpieczeństwa sieci.
Rekomendacja
Należy natychmiast odłączyć urządzenie od sieci i skontaktować się z producentem w celu uzyskania aktualizacji. Rozważ wymianę urządzenia na model z aktualnym wsparciem.
Inne podatności w Edimax EW-7438RPn
Zobacz wszystkie- CVE-2026-9482Wysokie
Podatność przepełnienia bufora na stosie w funkcji formSDHCP w pliku /goform/formSDHCP w Edimax EW-7438RPn 1.31. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora.
- CVE-2026-9481Wysokie
Podatność przepełnienia bufora na stosie w funkcji formStats w pliku /goform/formStats w Edimax EW-7438RPn 1.31. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora.
- CVE-2026-9480Wysokie
Wykryto podatność w urządzeniu Edimax EW-7438RPn w wersji 1.31. Funkcja formrefresh w pliku /goform/formrefresh jest podatna na przepełnienie bufora stosu poprzez manipulację argumentem submit-url. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-9479Wysokie
Podatność przepełnienia bufora na stosie w funkcji formLogout w pliku /goform/formLogout w Edimax EW-7438RPn 1.31. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora.
- CVE-2026-9463Wysokie
Podatność przepełnienia bufora na stosie w funkcji formLicence w pliku /goform/formLicence w Edimax EW-7438RPn 1.31. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora.
- CVE-2026-9462Wysokie
Podatność przepełnienia bufora na stosie w funkcji formWpsProxyEnable w pliku /goform/formWpsProxyEnable w Edimax EW-7438RPn 1.31. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora.
- CVE-2026-9461Wysokie
W urządzeniu Edimax EW-7438RPn w wersji 1.31 stwierdzono podatność na przepełnienie bufora stosu w funkcji formRadius pliku /goform/formRadius poprzez manipulację argumentem submit-url. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-9460Wysokie
W urządzeniu Edimax EW-7438RPn w wersji 1.31 stwierdzono podatność na przepełnienie bufora stosu w funkcji formAccept pliku /goform/formAccept poprzez manipulację argumentem submit-url. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-9459Wysokie
W urządzeniu Edimax EW-7438RPn w wersji 1.31 stwierdzono podatność na przepełnienie bufora stosu w funkcji formConnectionSetting pliku /goform/formConnectionSetting poprzez manipulację argumentami max_Conn/timeOut. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-9427Wysokie
W urządzeniu Edimax EW-7438RPn w wersji 1.31 stwierdzono podatność na przepełnienie bufora stosu w funkcji formWlSiteSurvey pliku /goform/formWlSiteSurvey komponentu webs. Manipulacja argumentami selSSID/submit-url powoduje przepełnienie bufora stosu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Edimax EW-7438RPn up to 1.31. The affected element is the function formWpsStart of the file /goform/formWpsStart of the component webs. This manipulation of the argument pinCode causes os command injection. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.