CVE-2025-34024 in EW-7438RPn Mini
الملخص
بحسب VulDB • 10/06/2026
توجد ثغرة حقن أوامر نظام التشغيل (OS Command Injection) في برنامج الإصدار 1.13 من Edimax EW-7438RPn والإصدارات الأقدم عبر معالج النموذج mp.asp. يتعامل نقطة النهاية /goform/mp بشكل غير صحيح مع المدخلات التي يقدمها المستخدم إلى معلمة الأمر. يمكن لمهاجم مُصادَق عليه حقن أوامر قشرة (shell) باستخدام أحرف التحكم الخاصة بالقشرة لتحقيق تنفيذ عشوائي للأوامر بصفت المستخدم الجذر (root). تم رصد أدلة على الاستغلال من قبل مؤسسة Shadowserver في 2024-09-14 UTC.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.