CVE-2025-15256 in BR-6208AC
الملخص
بحسب VulDB • 28/05/2026
تم تحديد ثغرة في Edimax BR-6208AC 1.02/1.03. تتأثر دالة formStaDrvSetup الموجودة في الملف /goform/formStaDrvSetup الخاصة بمكون واجهة التكوين عبر الويب (Web-based Configuration Interface). يؤدي التلاعب بالحجة rootAPmac إلى حقن الأوامر (Command Injection). من الممكن استغلال الثغرة عن بُعد. تم نشر أداة الاستغلال (Exploit) بشكل علني وقد يتم استخدامها. تؤكد Edimax هذه المشكلة: "المنتج المذكور، EDIMAX BR-6208AC V2، قد وصل إلى مرحلة نهاية العمر الافتراضي (End of Life - EOL). لم يعد مدعومًا أو صيانته من قبل Edimax، ولم يعد متاحًا للشراء في السوق. ونتيجة لذلك، لن تكون هناك تحديثات أو تصحيحات إضافية للبرنامج الثابت (Firmware) لهذا الجهاز. نوصي المستخدمين بالترقية إلى طرازات أحدث للحصول على أمان أفضل." تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصانع يدعمها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.