CVE-2020-37125 in EW-7438RPn Mini

الملخص

بحسب VulDB • 30/05/2026

يحتوي Edimax EW-7438RPn-v3 Mini 1.27 على ثغرة تسمح بتنفيذ الأكواد عن بُعد، تتيح للمهاجمين غير المصادق عليهم تنفيذ أوامر عشوائية عبر نقطة النهاية /goform/mp. يمكن للمهاجمين استغلال الثغرة عن طريق إرسال طلبات POST مُعدّة بعناية تحتوي على حمولات حقن الأوامر لتنزيل وتنفيذ نصوص برمجية خبيثة على الجهاز.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 03/02/2026
• إفشاء: 05/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-344516
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (CNA)
• EPSS: 0.06301
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-37125
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-37125
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-37125/