CVE-2026-9440
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
Podatność w Edimax BR-6478AC 1.23. Funkcja formAccept w pliku /goform/formAccept komponentu POST Request Handler pozwala na wstrzyknięcie poleceń przez argument submit-url. Atak możliwy zdalnie, exploit publiczny.
Ocena ryzyka
Atakujący może zdalnie wykonać polecenia na routerze, co umożliwia przejęcie kontroli nad urządzeniem i siecią.
Rekomendacja
Zaktualizuj firmware routera do najnowszej wersji lub zastosuj tymczasowe zabezpieczenia sieciowe (np. ograniczenie dostępu do panelu administracyjnego).
Inne podatności w Edimax BR-6478AC
Zobacz wszystkie- CVE-2026-10166Średnie
Router Edimax BR-6478AC w wersji 1.23 jest podatny na wstrzykiwanie komend w funkcji formWlbasic pliku /goform/formWlbasic. Manipulacja argumentem rootAPmac umożliwia zdalne wykonanie poleceń. Exploit został opublikowany.
- CVE-2026-10165Wysokie
W Edimax BR-6478AC w wersji 1.23 wykryto przepełnienie bufora stosu w funkcji formWanTcpipSetup pliku /goform/formWanTcpipSetup. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10164Wysokie
W routerze Edimax BR-6478AC w wersji 1.23 wykryto podatność przepełnienia bufora w funkcji formUSBFolder pliku /goform/formUSBFolder, którą zdalny atakujący może wykorzystać poprzez manipulację argumentami ShareName/SelectName.
- CVE-2026-10163Wysokie
W routerze Edimax BR-6478AC w wersji 1.23 wykryto podatność przepełnienia bufora w funkcji formUSBAccount pliku /goform/formUSBAccount, którą zdalny atakujący może wykorzystać poprzez manipulację argumentami UserName/Password.
- CVE-2026-10127Średnie
W urządzeniu Edimax BR-6478AC 1.23 funkcja formStaDrvSetup w pliku /goform/formStaDrvSetup jest podatna na wstrzykiwanie poleceń przez argument rootAPmac. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10126Wysokie
Przepełnienie bufora w funkcji formQoS rutera Edimax BR-6478AC 1.23 pozwala zdalnemu atakującemu na wykonanie kodu przez manipulację argumentem selSSID.
- CVE-2026-10125Wysokie
W routerze Edimax BR-6478AC w wersji 1.23 stwierdzono podatność na przepełnienie bufora stosu w funkcji formPPPoESetup pliku /goform/formPPPoESetup. Atak polega na manipulacji argumentem pppUserName i może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.
- CVE-2026-9443Wysokie
Podatność przepełnienia bufora w funkcji formL2TPSetup w pliku /goform/formL2TPSetup w Edimax BR-6478AC 1.23. Manipulacja argumentem L2TPUserName może prowadzić do przepełnienia bufora.
- CVE-2026-9442Wysokie
Podatność przepełnienia bufora w funkcji formiNICSiteSurvey w pliku /goform/formiNICSiteSurvey w Edimax BR-6478AC 1.23. Manipulacja argumentem selSSID może prowadzić do przepełnienia bufora.
- CVE-2026-9441Średnie
Podatność w Edimax BR-6478AC 1.23. Funkcja formiNICbasic w pliku /goform/formiNICbasic komponentu POST Request Handler pozwala na wstrzyknięcie poleceń przez argument rootAPmac. Atak zdalny, exploit publiczny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Edimax BR-6478AC 1.23. Affected by this vulnerability is the function formAccept of the file /goform/formAccept of the component POST Request Handler. Such manipulation of the argument submit-url leads to command injection. It is possible to launch the attack remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.