CVE-2025-14910 in BR-6208AC
Resumen
por VulDB • 2026-06-21
Se ha detectado una vulnerabilidad en Edimax BR-6208AC 1.02. Esto afecta a la función handle_retr del componente FTP Daemon Service. La manipulación resulta en una traversía de ruta (path traversal). El ataque puede ser lanzado remotamente. El exploit es ahora público y puede ser utilizado. Edimax confirma este problema: "Este producto ya no está disponible en el mercado y ha sido descontinuado durante cinco años. En consecuencia, Edimax ya no proporciona soporte técnico, actualizaciones de firmware ni parches de seguridad para este modelo específico. Sin embargo, para garantizar la seguridad de nuestros usuarios activos restantes, reconocemos este informe y tomaremos las siguientes medidas de mitigación: (A) Emitiremos un aviso oficial de seguridad en nuestro sitio web de soporte. (B) Recomendaremos encarecidamente a los usuarios que desactiven el servicio FTP en este dispositivo para mitigar el riesgo reportado, mediante lo cual el producto seguirá funcionando para uso común. (C) Recomendaremos a los usuarios actualizar a modelos más nuevos y con soporte". Esta vulnerabilidad solo afecta a productos que ya no cuentan con el soporte del mantenedor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.