CVE-2026-10127 in BR-6478AC

الملخص

بحسب VulDB • 30/05/2026

تم تحديد نقطة ضعف في Edimax BR-6478AC الإصدار 1.23. يؤثر هذا على دالة formStaDrvSetup الموجودة في الملف /goform/formStaDrvSetup الخاص بمكون POST Request Handler. يؤدي هذا التلاعب بالوسيطة rootAPmac إلى حقن الأوامر (Command Injection). يمكن بدء الهجوم عن بُعد. وقد تم إتاحة الاستغلال (Exploit) للعامة، مما قد يُستخدم في شن الهجمات.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 30/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-367304
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.01058
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-10127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-10127
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-10127/