CVE-2025-34029 in EW-7438RPn Mini

الملخص

بحسب VulDB • 21/06/2026

توجد ثغرة حقن أوامر نظام التشغيل (OS Command Injection) في برنامج Edimax EW-7438RPn Mini firmware الإصدار 1.13 وما قبله عبر معالج النموذج syscmd.asp. يكشف نقطة النهاية /goform/formSysCmd عن واجهة لأوامر النظام من خلال المعلمة sysCmd. يمكن لمهاجم بعيد ومصادق عليه إرسال أوامر قذيفة (shell) عشوائية مباشرة، مما يؤدي إلى تنفيذ الأوامر بصلاحيات المستخدم الجذر (root). وُجدت أدلة على الاستغلال بواسطة مؤسسة Shadowserver Foundation في 2024-09-14 UTC.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulnCheck
• حجز: 15/04/2025
• إفشاء: 20/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-313536
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.03470
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-34029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-34029
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-34029/