Podatności Edimax BR-6478AC
11 znanych podatności CVE w Edimax BR-6478AC, przetłumaczonych i ocenionych.
- CVE-2026-10166Średnie
Router Edimax BR-6478AC w wersji 1.23 jest podatny na wstrzykiwanie komend w funkcji formWlbasic pliku /goform/formWlbasic. Manipulacja argumentem rootAPmac umożliwia zdalne wykonanie poleceń. Exploit został opublikowany.
- CVE-2026-10165Wysokie
W Edimax BR-6478AC w wersji 1.23 wykryto przepełnienie bufora stosu w funkcji formWanTcpipSetup pliku /goform/formWanTcpipSetup. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10164Wysokie
W routerze Edimax BR-6478AC w wersji 1.23 wykryto podatność przepełnienia bufora w funkcji formUSBFolder pliku /goform/formUSBFolder, którą zdalny atakujący może wykorzystać poprzez manipulację argumentami ShareName/SelectName.
- CVE-2026-10163Wysokie
W routerze Edimax BR-6478AC w wersji 1.23 wykryto podatność przepełnienia bufora w funkcji formUSBAccount pliku /goform/formUSBAccount, którą zdalny atakujący może wykorzystać poprzez manipulację argumentami UserName/Password.
- CVE-2026-10127Średnie
W urządzeniu Edimax BR-6478AC 1.23 funkcja formStaDrvSetup w pliku /goform/formStaDrvSetup jest podatna na wstrzykiwanie poleceń przez argument rootAPmac. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10126Wysokie
Przepełnienie bufora w funkcji formQoS rutera Edimax BR-6478AC 1.23 pozwala zdalnemu atakującemu na wykonanie kodu przez manipulację argumentem selSSID.
- CVE-2026-10125Wysokie
W routerze Edimax BR-6478AC w wersji 1.23 stwierdzono podatność na przepełnienie bufora stosu w funkcji formPPPoESetup pliku /goform/formPPPoESetup. Atak polega na manipulacji argumentem pppUserName i może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.
- CVE-2026-9443Wysokie
Podatność przepełnienia bufora w funkcji formL2TPSetup w pliku /goform/formL2TPSetup w Edimax BR-6478AC 1.23. Manipulacja argumentem L2TPUserName może prowadzić do przepełnienia bufora.
- CVE-2026-9442Wysokie
Podatność przepełnienia bufora w funkcji formiNICSiteSurvey w pliku /goform/formiNICSiteSurvey w Edimax BR-6478AC 1.23. Manipulacja argumentem selSSID może prowadzić do przepełnienia bufora.
- CVE-2026-9441Średnie
Podatność w Edimax BR-6478AC 1.23. Funkcja formiNICbasic w pliku /goform/formiNICbasic komponentu POST Request Handler pozwala na wstrzyknięcie poleceń przez argument rootAPmac. Atak zdalny, exploit publiczny.
- CVE-2026-9440Średnie
Podatność w Edimax BR-6478AC 1.23. Funkcja formAccept w pliku /goform/formAccept komponentu POST Request Handler pozwala na wstrzyknięcie poleceń przez argument submit-url. Atak możliwy zdalnie, exploit publiczny.