CVE-2026-9363
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 64 - wyżej niż 64% wszystkich znanych CVE
Streszczenie
W urządzeniu Edimax EW-7438RPn w wersji 1.12 wykryto podatność na wstrzykiwanie poleceń w funkcji formEZCHNwlanSetup pliku /goform/formEZCHNwlanSetu. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem method.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia na urządzeniu, co może prowadzić do przejęcia kontroli nad urządzeniem i potencjalnie do dalszych ataków w sieci.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie urządzenia do najnowszej dostępnej wersji, jeśli producent udostępnił łatkę. W przeciwnym razie rozważ wymianę urządzenia na model z aktualnym wsparciem.
Inne podatności w Edimax EW-7438RPn
Zobacz wszystkie- CVE-2026-9482Wysokie
Podatność przepełnienia bufora na stosie w funkcji formSDHCP w pliku /goform/formSDHCP w Edimax EW-7438RPn 1.31. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora.
- CVE-2026-9481Wysokie
Podatność przepełnienia bufora na stosie w funkcji formStats w pliku /goform/formStats w Edimax EW-7438RPn 1.31. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora.
- CVE-2026-9480Wysokie
Wykryto podatność w urządzeniu Edimax EW-7438RPn w wersji 1.31. Funkcja formrefresh w pliku /goform/formrefresh jest podatna na przepełnienie bufora stosu poprzez manipulację argumentem submit-url. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-9479Wysokie
Podatność przepełnienia bufora na stosie w funkcji formLogout w pliku /goform/formLogout w Edimax EW-7438RPn 1.31. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora.
- CVE-2026-9463Wysokie
Podatność przepełnienia bufora na stosie w funkcji formLicence w pliku /goform/formLicence w Edimax EW-7438RPn 1.31. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora.
- CVE-2026-9462Wysokie
Podatność przepełnienia bufora na stosie w funkcji formWpsProxyEnable w pliku /goform/formWpsProxyEnable w Edimax EW-7438RPn 1.31. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora.
- CVE-2026-9461Wysokie
W urządzeniu Edimax EW-7438RPn w wersji 1.31 stwierdzono podatność na przepełnienie bufora stosu w funkcji formRadius pliku /goform/formRadius poprzez manipulację argumentem submit-url. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-9460Wysokie
W urządzeniu Edimax EW-7438RPn w wersji 1.31 stwierdzono podatność na przepełnienie bufora stosu w funkcji formAccept pliku /goform/formAccept poprzez manipulację argumentem submit-url. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-9459Wysokie
W urządzeniu Edimax EW-7438RPn w wersji 1.31 stwierdzono podatność na przepełnienie bufora stosu w funkcji formConnectionSetting pliku /goform/formConnectionSetting poprzez manipulację argumentami max_Conn/timeOut. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-9427Wysokie
W urządzeniu Edimax EW-7438RPn w wersji 1.31 stwierdzono podatność na przepełnienie bufora stosu w funkcji formWlSiteSurvey pliku /goform/formWlSiteSurvey komponentu webs. Manipulacja argumentami selSSID/submit-url powoduje przepełnienie bufora stosu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Edimax EW-7438RPn 1.12. This issue affects the function formEZCHNwlanSetup of the file /goform/formEZCHNwlanSetu of the component POST Request Handler. Performing a manipulation of the argument method results in command injection. Remote exploitation of the attack is possible. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.