CVE-2025-34024 in EW-7438RPn Mini
Zusammenfassung
von VulDB • 01.06.2026
In der Firmware-Version 1.13 und früheren Versionen des Edimax EW-7438RPn besteht eine OS-Command-Injection-Schwachstelle über den mp.asp-Formular-Handler. Der Endpunkt /goform/mp verarbeitet benutzereingabebasierte Parameter für den Befehl unsachgemäß. Ein authentifizierter Angreifer kann Shell-Befehle unter Verwendung von Shell-Metazeichen injizieren, um beliebige Befehle mit Root-Rechten auszuführen. Exploitation-Evidenz wurde von der Shadowserver Foundation am 2024-09-14 UTC beobachtet.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.