CVE-2026-9380
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W routerze Edimax BR-6675nD w wersji 1.12 wykryto przepełnienie bufora w funkcji formL2TPSetup pliku /goform/formL2TPSetup. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Przepełnienie bufora może umożliwić zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad routerem i siecią.
Rekomendacja
Należy natychmiast wyłączyć zdalny dostęp do panelu administracyjnego i skontaktować się z producentem w celu uzyskania poprawek.
Inne podatności w Edimax BR-6675nD
Zobacz wszystkie- CVE-2026-9439Średnie
Podatność w Edimax BR-6675nD 1.12. Funkcja stainfo w pliku /goform/stainfo pozwala na wstrzyknięcie poleceń przez argument interface. Atak zdalny, exploit publiczny.
- CVE-2026-9423Średnie
W routerze Edimax BR-6675nD w wersji 1.12 w komponencie POST Request Handler w pliku /goform/mp funkcja mp jest podatna na wstrzykiwanie poleceń poprzez argument command. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9403Wysokie
W urządzeniu Edimax BR-6675nD w wersji 1.12 stwierdzono podatność na przepełnienie bufora w funkcji formWlSiteSurvey pliku /goform/formWlSiteSurvey komponentu POST Request Handler. Manipulacja argumentem selSSID powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9402Średnie
W urządzeniu Edimax BR-6675nD w wersji 1.12 wykryto podatność na wstrzykiwanie poleceń w funkcji formWlanMP pliku /goform/formWlanMP. Atak może być przeprowadzony zdalnie poprzez manipulację wieloma argumentami.
- CVE-2026-9401Wysokie
W urządzeniu Edimax BR-6675nD w wersji 1.12 stwierdzono podatność na przepełnienie bufora w funkcji formWanTcpipSetup pliku /goform/formWanTcpipSetup komponentu POST Request Handler. Manipulacja argumentem pppUserName powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9400Średnie
W urządzeniu Edimax BR-6675nD w wersji 1.12 wykryto podatność na wstrzykiwanie poleceń w funkcji formUSBStorage pliku /goform/formUSBStorage. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem sub_dir.
- CVE-2026-9399Wysokie
W urządzeniu Edimax BR-6675nD w wersji 1.12 stwierdzono podatność na przepełnienie bufora w funkcji formsetPPPoE pliku /goform/formsetPPPoE komponentu POST Request Handler. Manipulacja argumentem pppUserName powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9382Wysokie
W routerze Edimax BR-6675nD w wersji 1.12 wykryto podatność w funkcji formPPTPSetup pliku /goform/formPPTPSetup. Manipulacja argumentem pptpUserName prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-9381Wysokie
W routerze Edimax BR-6675nD w wersji 1.12 wykryto przepełnienie bufora w funkcji formPPPoESetup pliku /goform/formPPPoESetup. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9379Średnie
W urządzeniu Edimax BR-6675nD w wersji 1.12 wykryto podatność na wstrzykiwanie poleceń w funkcji formWpsStart pliku /goform/formWpsStart. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem pinCode.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in Edimax BR-6675nD 1.12. Affected is the function formL2TPSetup of the file /goform/formL2TPSetup of the component POST Request Handler. Such manipulation of the argument L2TPUserName leads to buffer overflow. The attack can be launched remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.