CVE-2026-9363 in EW-7438RPn

الملخص

بحسب VulDB • 25/05/2026

تم اكتشاف ثغرة في Edimax EW-7438RPn الإصدار 1.12. تؤثر هذه المشكلة على الدالة formEZCHNwlanSetup الموجودة في الملف /goform/formEZCHNwlanSetu الخاص بمكون POST Request Handler. يؤدي التلاعب بالوسيطة method إلى حقن الأوامر. من الممكن استغلال الثغرة عن بُعد. تم نشر استغلال الثغرة (Exploit) علناً وقد يتم استخدامه. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 24/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-365326
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.01409
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9363
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9363
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9363/