CVE-2026-9402
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 64 - wyżej niż 64% wszystkich znanych CVE
Streszczenie
W urządzeniu Edimax BR-6675nD w wersji 1.12 wykryto podatność na wstrzykiwanie poleceń w funkcji formWlanMP pliku /goform/formWlanMP. Atak może być przeprowadzony zdalnie poprzez manipulację wieloma argumentami.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia na urządzeniu, co może prowadzić do przejęcia kontroli nad urządzeniem i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania urządzenia, jeśli producent udostępnił poprawkę. W przypadku braku wsparcia rozważ wymianę urządzenia.
Inne podatności w Edimax BR-6675nD
Zobacz wszystkie- CVE-2026-9439Średnie
Podatność w Edimax BR-6675nD 1.12. Funkcja stainfo w pliku /goform/stainfo pozwala na wstrzyknięcie poleceń przez argument interface. Atak zdalny, exploit publiczny.
- CVE-2026-9423Średnie
W routerze Edimax BR-6675nD w wersji 1.12 w komponencie POST Request Handler w pliku /goform/mp funkcja mp jest podatna na wstrzykiwanie poleceń poprzez argument command. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9403Wysokie
W urządzeniu Edimax BR-6675nD w wersji 1.12 stwierdzono podatność na przepełnienie bufora w funkcji formWlSiteSurvey pliku /goform/formWlSiteSurvey komponentu POST Request Handler. Manipulacja argumentem selSSID powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9401Wysokie
W urządzeniu Edimax BR-6675nD w wersji 1.12 stwierdzono podatność na przepełnienie bufora w funkcji formWanTcpipSetup pliku /goform/formWanTcpipSetup komponentu POST Request Handler. Manipulacja argumentem pppUserName powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9400Średnie
W urządzeniu Edimax BR-6675nD w wersji 1.12 wykryto podatność na wstrzykiwanie poleceń w funkcji formUSBStorage pliku /goform/formUSBStorage. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem sub_dir.
- CVE-2026-9399Wysokie
W urządzeniu Edimax BR-6675nD w wersji 1.12 stwierdzono podatność na przepełnienie bufora w funkcji formsetPPPoE pliku /goform/formsetPPPoE komponentu POST Request Handler. Manipulacja argumentem pppUserName powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9382Wysokie
W routerze Edimax BR-6675nD w wersji 1.12 wykryto podatność w funkcji formPPTPSetup pliku /goform/formPPTPSetup. Manipulacja argumentem pptpUserName prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-9381Wysokie
W routerze Edimax BR-6675nD w wersji 1.12 wykryto przepełnienie bufora w funkcji formPPPoESetup pliku /goform/formPPPoESetup. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9380Wysokie
W routerze Edimax BR-6675nD w wersji 1.12 wykryto przepełnienie bufora w funkcji formL2TPSetup pliku /goform/formL2TPSetup. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9379Średnie
W urządzeniu Edimax BR-6675nD w wersji 1.12 wykryto podatność na wstrzykiwanie poleceń w funkcji formWpsStart pliku /goform/formWpsStart. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem pinCode.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Edimax BR-6675nD 1.12. The affected element is the function formWlanMP of the file /goform/formWlanMP of the component POST Request Handler. The manipulation of the argument ateFunc/ateGain/ateRate/ateChan/ateTxCount/e2pTx2Power1/e2pTx2Power2/e2pTx2Power3/e2pTx2Power4/e2pTx2Power5/e2pTx2Power6/e2pTx2Power7/e2pTxPower1/e2pTxPower2/e2pTxPower3/e2pTxPower4/e2pTxPower5/e2pTxPower6/e2pTxPower7/ateTxFreqOffset/ateMode/ateMacID/ateBW/ateAntenna/e2pTxFreqOffset/e2pTxPwDeltaB/e2pTxPwDeltaG/e2pTxPwDeltaMix/readE2P/e2pTxPwDeltaN results in command injection. The attack can be launched remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.