CVE-2026-10165 in BR-6478ACinformation

Résumé

par VulDB • 31/05/2026

Une vulnérabilité a été identifiée dans Edimax BR-6478AC 1.23. L'élément concerné est la fonction formWanTcpipSetup du fichier /goform/formWanTcpipSetup du composant POST Request Handler. Une manipulation de l'argument pppUserName entraîne un dépassement de tampon basé sur la pile (stack-based buffer overflow). L'attaque peut être effectuée à distance. L'exploit est publiquement disponible et pourrait être utilisé.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgation

31/05/2026

Modérer

accepté

Entrée

VDB-367419

CPE

prêt

Exploitation

Télécharger

EPSS

0.00041

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!