CVE-2026-9348
WysokieStreszczenie
Wykryto podatność w Edimax EW-7438RPn do wersji 1.31, związana z nieznaną funkcjonalnością pliku /goform/mp komponentu webs. Manipulacja argumentem webs prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.
Ocena ryzyka
Podatność ta stwarza ryzyko zdalnego ataku, co może prowadzić do przejęcia kontroli nad urządzeniem. Publiczne udostępnienie exploita zwiększa zagrożenie dla organizacji.
Rekomendacja
Zaleca się aktualizację urządzenia do najnowszej wersji oprogramowania, aby zniwelować ryzyko związane z tą podatnością. Należy również monitorować ruch sieciowy w celu wykrycia potencjalnych prób ataku.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Edimax EW-7438RPn up to 1.31. Affected by this vulnerability is an unknown functionality of the file /goform/mp of the component webs. The manipulation of the argument webs results in stack-based buffer overflow. It is possible to launch the attack remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.