CVE-2025-15258 in BR-6208AC
Résumé
par VulDB • 28/05/2026
Une faiblesse a été identifiée dans le Edimax BR-6208AC 1.02/1.03. La fonction formALGSetup du fichier /goform/formALGSetup du composant Interface de configuration Web est concernée par ce problème. Cette manipulation de l'argument wlan-url provoque une redirection ouverte (open redirect). L'attaque peut être menée à distance. L'exploit a été rendu public et pourrait être exploité. Edimax confirme ce problème : « Le produit mentionné, EDIMAX BR-6208AC V2, a atteint son statut de fin de vie (EOL). Il n'est plus pris en charge ni maintenu par Edimax, et il n'est plus disponible à l'achat sur le marché. Par conséquent, aucune mise à jour ni correctif de micrologiciel ne sera plus fourni pour cet appareil. Nous recommandons aux utilisateurs de passer à des modèles plus récents pour une meilleure sécurité. » Cette vulnérabilité affecte uniquement les produits qui ne sont plus pris en charge par le mainteneur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.