CVE-2026-7684
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Wykryto podatność w Edimax BR-6428nC do wersji 1.16, która dotyczy nieznanej funkcji pliku /goform/setWAN. Manipulacja argumentem pptpDfGateway prowadzi do przepełnienia bufora.
Ocena ryzyka
Atak może być przeprowadzony zdalnie, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia i sieci. Publiczne ujawnienie exploita zwiększa ryzyko jego wykorzystania.
Rekomendacja
Zaleca się aktualizację urządzenia do najnowszej wersji oprogramowania, aby usunąć tę podatność. Należy również monitorować ruch sieciowy w celu wykrycia potencjalnych prób ataku.
Inne podatności w Edimax BR-6428nC
Zobacz wszystkie- CVE-2026-100745Średnie
Podatność w routerze Edimax BR-6428nC w wersji 1.16 dotyczy nieznanej funkcji w pliku /goform/formWizSurvey komponentu Wireless Wizard Handler. Manipulacja argumentami interface1/interface2 prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-96892Średnie
Wada w Edimax BR-6428nC 1.16. Funkcja websRedirect komponentu goform Handler nieprawidłowo przetwarza argument submit-url, co prowadzi do otwartego przekierowania. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.
- CVE-2026-7683Średnie
W routerze Edimax BR-6428nC do wersji 1.16 w interfejsie webowym, w pliku /goform/setWAN, manipulacja argumentem pppUserName/pptpUserName prowadzi do wstrzyknięcia poleceń. Atak można zainicjować zdalnie, a publicznie dostępny exploit może być wykorzystywany w atakach. Producent został wcześnie powiadomiony, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in Edimax BR-6428nC up to 1.16. This impacts an unknown function of the file /goform/setWAN. Such manipulation of the argument pptpDfGateway leads to buffer overflow. The attack can be launched remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS