CVE-2026-9443
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora w funkcji formL2TPSetup w pliku /goform/formL2TPSetup w Edimax BR-6478AC 1.23. Manipulacja argumentem L2TPUserName może prowadzić do przepełnienia bufora.
Ocena ryzyka
Zdalny atakujący może spowodować awarię urządzenia lub uzyskać nieautoryzowany dostęp, co może zakłócić działanie sieci domowej.
Rekomendacja
Zaktualizuj oprogramowanie sprzętowe Edimax BR-6478AC do najnowszej wersji, jeśli dostępna; w przeciwnym razie ogranicz dostęp do panelu administracyjnego.
Inne podatności w Edimax BR-6478AC
Zobacz wszystkie- CVE-2026-10166Średnie
Router Edimax BR-6478AC w wersji 1.23 jest podatny na wstrzykiwanie komend w funkcji formWlbasic pliku /goform/formWlbasic. Manipulacja argumentem rootAPmac umożliwia zdalne wykonanie poleceń. Exploit został opublikowany.
- CVE-2026-10165Wysokie
W Edimax BR-6478AC w wersji 1.23 wykryto przepełnienie bufora stosu w funkcji formWanTcpipSetup pliku /goform/formWanTcpipSetup. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10164Wysokie
W routerze Edimax BR-6478AC w wersji 1.23 wykryto podatność przepełnienia bufora w funkcji formUSBFolder pliku /goform/formUSBFolder, którą zdalny atakujący może wykorzystać poprzez manipulację argumentami ShareName/SelectName.
- CVE-2026-10163Wysokie
W routerze Edimax BR-6478AC w wersji 1.23 wykryto podatność przepełnienia bufora w funkcji formUSBAccount pliku /goform/formUSBAccount, którą zdalny atakujący może wykorzystać poprzez manipulację argumentami UserName/Password.
- CVE-2026-10127Średnie
W urządzeniu Edimax BR-6478AC 1.23 funkcja formStaDrvSetup w pliku /goform/formStaDrvSetup jest podatna na wstrzykiwanie poleceń przez argument rootAPmac. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10126Wysokie
Przepełnienie bufora w funkcji formQoS rutera Edimax BR-6478AC 1.23 pozwala zdalnemu atakującemu na wykonanie kodu przez manipulację argumentem selSSID.
- CVE-2026-10125Wysokie
W routerze Edimax BR-6478AC w wersji 1.23 stwierdzono podatność na przepełnienie bufora stosu w funkcji formPPPoESetup pliku /goform/formPPPoESetup. Atak polega na manipulacji argumentem pppUserName i może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.
- CVE-2026-9442Wysokie
Podatność przepełnienia bufora w funkcji formiNICSiteSurvey w pliku /goform/formiNICSiteSurvey w Edimax BR-6478AC 1.23. Manipulacja argumentem selSSID może prowadzić do przepełnienia bufora.
- CVE-2026-9441Średnie
Podatność w Edimax BR-6478AC 1.23. Funkcja formiNICbasic w pliku /goform/formiNICbasic komponentu POST Request Handler pozwala na wstrzyknięcie poleceń przez argument rootAPmac. Atak zdalny, exploit publiczny.
- CVE-2026-9440Średnie
Podatność w Edimax BR-6478AC 1.23. Funkcja formAccept w pliku /goform/formAccept komponentu POST Request Handler pozwala na wstrzyknięcie poleceń przez argument submit-url. Atak możliwy zdalnie, exploit publiczny.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in Edimax BR-6478AC 1.23. This vulnerability affects the function formL2TPSetup of the file /goform/formL2TPSetup of the component POST Request Handler. The manipulation of the argument L2TPUserName leads to buffer overflow. The attack may be initiated remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.