CVE-2025-34024 in EW-7438RPn Mini
Resumen
por MITRE • 2025-06-20
Existe una vulnerabilidad de inyección de comandos del sistema operativo en el firmware 1.13 y anteriores del Edimax EW-7438RPn a través del controlador de formularios mp.asp. El endpoint /goform/mp gestiona incorrectamente la entrada del usuario al parámetro de comando. Un atacante autenticado puede inyectar comandos de shell utilizando metacaracteres de shell para ejecutar comandos arbitrarios como usuario root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.