CVE-2026-19963
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 65 - wyżej niż 65% wszystkich znanych CVE
Streszczenie
Wykryto podatność w urządzeniu Edimax EW-7478APC w wersji 1.04. Problem dotyczy funkcji stainfo w pliku /goform/stainfo, gdzie manipulacja argumentem interface prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne komendy systemowe, co może prowadzić do przejęcia kontroli nad urządzeniem i naruszenia bezpieczeństwa sieci.
Rekomendacja
Należy sprawdzić dostępność aktualizacji od producenta i zastosować ją, a także ograniczyć dostęp do urządzenia z zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Edimax EW-7478APC 1.04. Affected by this issue is the function stainfo of the file /goform/stainfo. The manipulation of the argument interface leads to command injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.