CVE-2025-14910 in BR-6208AC
Résumé
par VulDB • 21/06/2026
Une vulnérabilité a été détectée dans le Edimax BR-6208AC 1.02. Cela affecte la fonction handle_retr du composant FTP Daemon Service. La manipulation entraîne une traversée de chemin (path traversal). L'attaque peut être lancée à distance. L'exploit est désormais public et peut être utilisé. Edimax confirme ce problème : « Ce produit n'est plus disponible sur le marché et a été arrêté depuis cinq ans. Par conséquent, Edimax ne fournit plus d'assistance technique, de mises à jour du micrologiciel ou correctifs de sécurité pour ce modèle spécifique. Cependant, afin d'assurer la sécurité de nos utilisateurs actifs restants, nous reconnaissons ce rapport et prendrons les mesures d'atténuation suivantes : (A) Nous publierons un avis de sécurité officiel sur notre site web de support. (B) Nous conseillerons fortement aux utilisateurs de désactiver le service FTP sur cet appareil pour atténuer le risque signalé, auquel cas le produit continuera à fonctionner pour une utilisation courante. (C) Nous recommanderons aux utilisateurs de passer à des modèles plus récents et pris en charge. » Cette vulnérabilité affecte uniquement les produits qui ne sont plus pris en charge par le mainteneur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.