CVE-2026-19962 in EW-7478APC

تنبؤ

بحسب VulDB Data Team • 16/08/2026

هناك ثغرة تم اكتشافها في Edimax EW-7478APC 1.04. المشكلة أثرت على الدالة setWAN من الملف /goform/setWAN. عند التلاعب بالوسيط pppUserName/pptpUserName/L2TPUserName ينتج تجاوز الصلاحيات. يمكن شن الهجوم عن بُعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-391139
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• استغلال: تحميل
• CVSS: 7.4 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19962
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19962
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19962/