CVE-2026-9360 in EW-7438RPn
Zusammenfassung
von VulDB • 24.05.2026
Es wurde eine Sicherheitslücke in Edimax EW-7438RPn 1.28a entdeckt. Von diesem Problem betroffen ist die Funktion formwlencrypt24g der Datei /goform/formwlencrypt24g der Komponente POST Request Handler. Die Manipulation des Arguments key1 führt zu einem Buffer Overflow. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.