CVE-2026-9426
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W urządzeniu Edimax EW-7438RPn w wersji 1.31 stwierdzono podatność na przepełnienie bufora stosu w funkcji formHwSet pliku /goform/formHwSet. Manipulacja wieloma argumentami, takimi jak Anntena, Mcs, regDomain, nic0Addr i inne, powoduje przepełnienie bufora stosu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu lub spowodowania awarii urządzenia, co może prowadzić do przejęcia kontroli nad urządzeniem i naruszenia bezpieczeństwa sieci.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie urządzenia Edimax EW-7438RPn do najnowszej dostępnej wersji, jeśli producent udostępnił poprawkę, lub rozważyć wymianę urządzenia na model z aktualnym wsparciem.
Inne podatności w Edimax EW-7438RPn
Zobacz wszystkie- CVE-2026-9482Wysokie
Podatność przepełnienia bufora na stosie w funkcji formSDHCP w pliku /goform/formSDHCP w Edimax EW-7438RPn 1.31. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora.
- CVE-2026-9481Wysokie
Podatność przepełnienia bufora na stosie w funkcji formStats w pliku /goform/formStats w Edimax EW-7438RPn 1.31. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora.
- CVE-2026-9480Wysokie
Wykryto podatność w urządzeniu Edimax EW-7438RPn w wersji 1.31. Funkcja formrefresh w pliku /goform/formrefresh jest podatna na przepełnienie bufora stosu poprzez manipulację argumentem submit-url. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-9479Wysokie
Podatność przepełnienia bufora na stosie w funkcji formLogout w pliku /goform/formLogout w Edimax EW-7438RPn 1.31. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora.
- CVE-2026-9463Wysokie
Podatność przepełnienia bufora na stosie w funkcji formLicence w pliku /goform/formLicence w Edimax EW-7438RPn 1.31. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora.
- CVE-2026-9462Wysokie
Podatność przepełnienia bufora na stosie w funkcji formWpsProxyEnable w pliku /goform/formWpsProxyEnable w Edimax EW-7438RPn 1.31. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora.
- CVE-2026-9461Wysokie
W urządzeniu Edimax EW-7438RPn w wersji 1.31 stwierdzono podatność na przepełnienie bufora stosu w funkcji formRadius pliku /goform/formRadius poprzez manipulację argumentem submit-url. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-9460Wysokie
W urządzeniu Edimax EW-7438RPn w wersji 1.31 stwierdzono podatność na przepełnienie bufora stosu w funkcji formAccept pliku /goform/formAccept poprzez manipulację argumentem submit-url. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-9459Wysokie
W urządzeniu Edimax EW-7438RPn w wersji 1.31 stwierdzono podatność na przepełnienie bufora stosu w funkcji formConnectionSetting pliku /goform/formConnectionSetting poprzez manipulację argumentami max_Conn/timeOut. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-9427Wysokie
W urządzeniu Edimax EW-7438RPn w wersji 1.31 stwierdzono podatność na przepełnienie bufora stosu w funkcji formWlSiteSurvey pliku /goform/formWlSiteSurvey komponentu webs. Manipulacja argumentami selSSID/submit-url powoduje przepełnienie bufora stosu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Edimax EW-7438RPn 1.31. This affects the function formHwSet of the file /goform/formHwSet. The manipulation of the argument Anntena/Mcs/regDomain/nic0Addr/nic1Addr/wlanAddr/wanAddr/wlanSSID/wlanChan/initgain/txcck/txofdm/submit-url results in stack-based buffer overflow. The attack can be executed remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.