CVE-2025-34029 in EW-7438RPn Mini
Zusammenfassung
von VulDB • 17.06.2026
In der Firmware-Version 1.13 und früheren Versionen des Edimax EW-7438RPn Mini besteht eine OS-Befehlsinjektionslücke (OS Command Injection) über den syscmd.asp-Formularhandler. Der Endpunkt /goform/formSysCmd stellt eine Systembefehlsschnittstelle über den Parameter sysCmd bereit. Ein entfernter, authentifizierter Angreifer kann beliebige Shell-Befehle direkt einreichen, was zur Ausführung von Befehlen als Root-Benutzer führt. Ausnutzungsbeispiele (Exploitation Evidence) wurden am 2024-09-14 UTC durch die Shadowserver Foundation beobachtet.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.