CVE-2026-19960
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 65 - wyżej niż 65% wszystkich znanych CVE
Streszczenie
Wykryto podatność w urządzeniu Edimax EW-7478APC w wersji 1.04. Dotyczy funkcji formWlbasic w pliku /goform/formWlbasic. Manipulacja argumentem rootAPmac prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Ocena ryzyka
Zdalne wykonanie dowolnych komend na urządzeniu, co może prowadzić do pełnej kompromitacji. Publiczny exploit zwiększa ryzyko.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia, jeśli dostępna jest poprawka. Ograniczyć dostęp do panelu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in Edimax EW-7478APC 1.04. This impacts the function formWlbasic of the file /goform/formWlbasic. Such manipulation of the argument rootAPmac leads to command injection. The attack can be executed remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.