CVE-2026-8777
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 80 - wyżej niż 80% wszystkich znanych CVE
Streszczenie
W urządzeniu Edimax BR-6428NS w wersji 1.10 wykryto podatność w funkcji formStaDrvSetup pliku /goform/formStaDrvSetup obsługującej żądania POST. Manipulacja argumentem stadrv_ssid prowadzi do wstrzyknięcia poleceń, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia w systemie urządzenia, co może prowadzić do przejęcia routera i ruchu sieciowego. Publiczna dostępność exploitu zwiększa ryzyko szybkiego wykorzystania.
Rekomendacja
Ogranicz dostęp do interfejsu zarządzania urządzeniem do zaufanych sieci i zainstaluj poprawkę, gdy tylko będzie dostępna. Rozważ wymianę urządzenia na wspierany model, jeśli aktualizacja nie jest możliwa.
Inne podatności w Edimax BR-6428NS
Zobacz wszystkie- CVE-2026-9297Średnie
W urządzeniu Edimax BR-6428NS w wersji 1.10 stwierdzono podatność na wstrzykiwanie komend w funkcji formWlbasic pliku /goform/formWlbasic. Atakujący może zdalnie manipulować argumentem repeaterSSID, co prowadzi do wykonania dowolnych poleceń. Exploit został ujawniony publicznie i może być wykorzystany.
- CVE-2026-9296Średnie
W urządzeniu Edimax BR-6428NS w wersji 1.10 wykryto podatność na wstrzykiwanie poleceń w funkcji system pliku /goform/formWlanM. Atak może być przeprowadzony zdalnie poprzez manipulację wieloma argumentami.
- CVE-2026-9295Wysokie
W routerze Edimax BR-6428NS w wersji 1.10 wykryto podatność w funkcji formWirelessTbl pliku /goform/formWirelessTbl. Manipulacja argumentem vapurl prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział.
- CVE-2026-9294Wysokie
W routerze Edimax BR-6428NS w wersji 1.10 wykryto podatność w funkcji formWanTcpipSetup pliku /goform/formWanTcpipSetup. Manipulacja argumentem pppUserName prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział.
- CVE-2026-8775Wysokie
W urządzeniu Edimax BR-6428NS w wersji 1.10 zidentyfikowano lukę, która dotyczy funkcji formL2TPSetup w pliku /goform/formL2TPSetup. Manipulacja argumentem L2TPUserName prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Edimax BR-6428NS 1.10. This issue affects the function formStaDrvSetup of the file /goform/formStaDrvSetup of the component POST Request Handler. Performing a manipulation of the argument stadrv_ssid results in command injection. The attack can be initiated remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS