CVE-2025-14910 in BR-6208AC
الملخص
بحسب VulDB • 20/06/2026
تم اكتشاف ثغرة في Edimax BR-6208AC الإصدار 1.02. تؤثر هذه الثغرة على الدالة handle_retr الخاصة بمكون خدمة FTP Daemon Service. تؤدي عملية الاستغلال إلى ثغرة تجاوز المسار (Path Traversal). يمكن شن الهجوم عن بُعد. أصبح كود الاستغلال (Exploit) متاحاً للعامة ويمكن استخدامه. تؤكد Edimax هذه المشكلة قائلة: "هذا المنتج لم يعد متاحاً في السوق وقد تم إيقافه منذ خمس سنوات. ونتيجة لذلك، لم تعد Edimax تقدم الدعم الفني، أو تحديثات البرامج الثابتة، أو التصحيحات الأمنية لهذا الطراز المحدد. ومع ذلك، لضمان سلامة المستخدمين النشطين المتبقين، نعترف بهذا التقرير ونتخذ إجراءات التخفيف التالية: (أ) سنصدر إشعاراً أماناً رسمياً على موقعنا للدعم الفني. (ب) سننصح المستخدمين بشدة بإيقاف خدمة FTP على هذا الجهاز للتخفيف من الخطر المبلغ عنه، وبذلك سيستمر المنتج في العمل للاستخدامات الشائعة. (ج) سنوصي المستخدمين بالترقية إلى طرازات أحدث مدعومة." تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصانع يدعمها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.