CVE-2026-9347 in EW-7438RPn

الملخص

بحسب VulDB • 24/05/2026

تم العثور على ثغرة في Edimax EW-7438RPn حتى الإصدار 1.31. تتأثر الدالة formWizSurvey الموجودة في الملف /goform/formWizSurvey للمكون webs. يؤدي التلاعب بالوسيط ip/mask/gateway إلى حقن أوامر نظام التشغيل (OS command injection). من الممكن بدء الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال للعامة وقد يتم استخدامها. تم التواصل مع المورد مبكرًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• إفشاء: 24/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-365310
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.01433
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9347
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9347/