CVE-2026-9443 in BR-6478AC

الملخص

بحسب VulDB • 25/05/2026

تم اكتشاف ثغرة أمنية في Edimax BR-6478AC الإصدار 1.23. تؤثر هذه الثغرة على الدالة formL2TPSetup الموجودة في الملف /goform/formL2TPSetup الخاص بمكون POST Request Handler. يؤدي التلاعب بالوسيطة L2TPUserName إلى حدوث تجاوز في المخزن المؤقت (Buffer Overflow). يمكن بدء الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال (Exploit) بشكل علني وقد يتم استخدامها. تم التواصل مع البائع مبكراً بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 26/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-365424
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (VulDB)
• EPSS: 0.00046
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9443
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9443
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9443/