CVE-2026-9401
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W urządzeniu Edimax BR-6675nD w wersji 1.12 stwierdzono podatność na przepełnienie bufora w funkcji formWanTcpipSetup pliku /goform/formWanTcpipSetup komponentu POST Request Handler. Manipulacja argumentem pppUserName powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu lub spowodowania awarii urządzenia, co może prowadzić do przejęcia kontroli nad urządzeniem i naruszenia bezpieczeństwa sieci.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie urządzenia Edimax BR-6675nD do najnowszej dostępnej wersji, jeśli producent udostępnił poprawkę, lub rozważyć wymianę urządzenia na model z aktualnym wsparciem.
Inne podatności w Edimax BR-6675nD
Zobacz wszystkie- CVE-2026-9439Średnie
Podatność w Edimax BR-6675nD 1.12. Funkcja stainfo w pliku /goform/stainfo pozwala na wstrzyknięcie poleceń przez argument interface. Atak zdalny, exploit publiczny.
- CVE-2026-9423Średnie
W routerze Edimax BR-6675nD w wersji 1.12 w komponencie POST Request Handler w pliku /goform/mp funkcja mp jest podatna na wstrzykiwanie poleceń poprzez argument command. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9403Wysokie
W urządzeniu Edimax BR-6675nD w wersji 1.12 stwierdzono podatność na przepełnienie bufora w funkcji formWlSiteSurvey pliku /goform/formWlSiteSurvey komponentu POST Request Handler. Manipulacja argumentem selSSID powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9402Średnie
W urządzeniu Edimax BR-6675nD w wersji 1.12 wykryto podatność na wstrzykiwanie poleceń w funkcji formWlanMP pliku /goform/formWlanMP. Atak może być przeprowadzony zdalnie poprzez manipulację wieloma argumentami.
- CVE-2026-9400Średnie
W urządzeniu Edimax BR-6675nD w wersji 1.12 wykryto podatność na wstrzykiwanie poleceń w funkcji formUSBStorage pliku /goform/formUSBStorage. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem sub_dir.
- CVE-2026-9399Wysokie
W urządzeniu Edimax BR-6675nD w wersji 1.12 stwierdzono podatność na przepełnienie bufora w funkcji formsetPPPoE pliku /goform/formsetPPPoE komponentu POST Request Handler. Manipulacja argumentem pppUserName powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9382Wysokie
W routerze Edimax BR-6675nD w wersji 1.12 wykryto podatność w funkcji formPPTPSetup pliku /goform/formPPTPSetup. Manipulacja argumentem pptpUserName prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-9381Wysokie
W routerze Edimax BR-6675nD w wersji 1.12 wykryto przepełnienie bufora w funkcji formPPPoESetup pliku /goform/formPPPoESetup. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9380Wysokie
W routerze Edimax BR-6675nD w wersji 1.12 wykryto przepełnienie bufora w funkcji formL2TPSetup pliku /goform/formL2TPSetup. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9379Średnie
W urządzeniu Edimax BR-6675nD w wersji 1.12 wykryto podatność na wstrzykiwanie poleceń w funkcji formWpsStart pliku /goform/formWpsStart. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem pinCode.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Edimax BR-6675nD 1.12. Impacted is the function formWanTcpipSetup of the file /goform/formWanTcpipSetup of the component POST Request Handler. The manipulation of the argument pppUserName leads to buffer overflow. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.