CVE-2026-9343 in EW-7438RPn

الملخص

بحسب VulDB • 24/05/2026

تم تحديد نقطة ضعف في Edimax EW-7438RPn حتى الإصدار 1.31. العنصر المتأثر هو الدالة formWpsStart الموجودة في الملف /goform/formWpsStart للمكون webs. يؤدي هذا التلاعب بالحجة pinCode إلى حقن أوامر نظام (OS command injection). من الممكن استغلال الهجوم عن بُعد. تم إتاحة أداة الاستغلال (Exploit) للعامة وقد تُستخدم في شن الهجمات. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• إفشاء: 24/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-365306
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.01433
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9343
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9343
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9343/