CVE-2026-96892
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Wada w Edimax BR-6428nC 1.16. Funkcja websRedirect komponentu goform Handler nieprawidłowo przetwarza argument submit-url, co prowadzi do otwartego przekierowania. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.
Ocena ryzyka
Atakujący może przekierować użytkowników na złośliwe strony, co może prowadzić do phishingu lub instalacji złośliwego oprogramowania.
Rekomendacja
Zastosuj poprawki od producenta, jeśli dostępne. Ogranicz dostęp do urządzenia i monitoruj ruch sieciowy.
Inne podatności w Edimax BR-6428nC
Zobacz wszystkie- CVE-2026-7684Wysokie
Wykryto podatność w Edimax BR-6428nC do wersji 1.16, która dotyczy nieznanej funkcji pliku /goform/setWAN. Manipulacja argumentem pptpDfGateway prowadzi do przepełnienia bufora.
- CVE-2026-100745Średnie
Podatność w routerze Edimax BR-6428nC w wersji 1.16 dotyczy nieznanej funkcji w pliku /goform/formWizSurvey komponentu Wireless Wizard Handler. Manipulacja argumentami interface1/interface2 prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Edimax BR-6428nC 1.16. The impacted element is the function websRedirect of the component goform Handler. Executing a manipulation of the argument submit-url can lead to open redirect. The attack may be launched remotely. The exploit has been published and may be used. Multiple endpoints are affected. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS