CVE-2026-9400
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 64 - wyżej niż 64% wszystkich znanych CVE
Streszczenie
W urządzeniu Edimax BR-6675nD w wersji 1.12 wykryto podatność na wstrzykiwanie poleceń w funkcji formUSBStorage pliku /goform/formUSBStorage. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem sub_dir.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia na urządzeniu, co może prowadzić do przejęcia kontroli nad urządzeniem i potencjalnego dostępu do danych.
Rekomendacja
Należy jak najszybciej zaktualizować oprogramowanie urządzenia, jeśli producent udostępnił łatkę. W przeciwnym razie rozważ wymianę urządzenia na model z aktualnym wsparciem.
Inne podatności w Edimax BR-6675nD
Zobacz wszystkie- CVE-2026-9439Średnie
Podatność w Edimax BR-6675nD 1.12. Funkcja stainfo w pliku /goform/stainfo pozwala na wstrzyknięcie poleceń przez argument interface. Atak zdalny, exploit publiczny.
- CVE-2026-9423Średnie
W routerze Edimax BR-6675nD w wersji 1.12 w komponencie POST Request Handler w pliku /goform/mp funkcja mp jest podatna na wstrzykiwanie poleceń poprzez argument command. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9403Wysokie
W urządzeniu Edimax BR-6675nD w wersji 1.12 stwierdzono podatność na przepełnienie bufora w funkcji formWlSiteSurvey pliku /goform/formWlSiteSurvey komponentu POST Request Handler. Manipulacja argumentem selSSID powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9402Średnie
W urządzeniu Edimax BR-6675nD w wersji 1.12 wykryto podatność na wstrzykiwanie poleceń w funkcji formWlanMP pliku /goform/formWlanMP. Atak może być przeprowadzony zdalnie poprzez manipulację wieloma argumentami.
- CVE-2026-9401Wysokie
W urządzeniu Edimax BR-6675nD w wersji 1.12 stwierdzono podatność na przepełnienie bufora w funkcji formWanTcpipSetup pliku /goform/formWanTcpipSetup komponentu POST Request Handler. Manipulacja argumentem pppUserName powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9399Wysokie
W urządzeniu Edimax BR-6675nD w wersji 1.12 stwierdzono podatność na przepełnienie bufora w funkcji formsetPPPoE pliku /goform/formsetPPPoE komponentu POST Request Handler. Manipulacja argumentem pppUserName powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9382Wysokie
W routerze Edimax BR-6675nD w wersji 1.12 wykryto podatność w funkcji formPPTPSetup pliku /goform/formPPTPSetup. Manipulacja argumentem pptpUserName prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-9381Wysokie
W routerze Edimax BR-6675nD w wersji 1.12 wykryto przepełnienie bufora w funkcji formPPPoESetup pliku /goform/formPPPoESetup. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9380Wysokie
W routerze Edimax BR-6675nD w wersji 1.12 wykryto przepełnienie bufora w funkcji formL2TPSetup pliku /goform/formL2TPSetup. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9379Średnie
W urządzeniu Edimax BR-6675nD w wersji 1.12 wykryto podatność na wstrzykiwanie poleceń w funkcji formWpsStart pliku /goform/formWpsStart. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem pinCode.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Edimax BR-6675nD 1.12. This issue affects the function formUSBStorage of the file /goform/formUSBStorage of the component POST Request Handler. Executing a manipulation of the argument sub_dir can lead to command injection. It is possible to launch the attack remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.