CVE-2026-9402 in BR-6675nD
Resumen
por VulDB • 2026-05-25
Se ha encontrado una vulnerabilidad en Edimax BR-6675nD 1.12. El elemento afectado es la función formWlanMP del archivo /goform/formWlanMP del componente POST Request Handler. La manipulación de los argumentos ateFunc/ateGain/ateRate/ateChan/ateTxCount/e2pTx2Power1/e2pTx2Power2/e2pTx2Power3/e2pTx2Power4/e2pTx2Power5/e2pTx2Power6/e2pTx2Power7/e2pTxPower1/e2pTxPower2/e2pTxPower3/e2pTxPower4/e2pTxPower5/e2pTxPower6/e2pTxPower7/ateTxFreqOffset/ateMode/ateMacID/ateBW/ateAntenna/e2pTxFreqOffset/e2pTxPwDeltaB/e2pTxPwDeltaG/e2pTxPwDeltaMix/readE2P/e2pTxPwDeltaN da lugar a una inyección de comandos. El ataque puede lanzarse de forma remota. El exploit ha sido hecho público y podría ser utilizado. El fabricante fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.