CVE-2025-34024 in EW-7438RPn Mini
Riassunto
di VulDB • 22/06/2026
È presente una vulnerabilità di OS command injection nel firmware Edimax EW-7438RPn versione 1.13 e precedenti tramite il gestore del modulo mp.asp. L'endpoint /goform/mp elabora in modo improprio l'immissione fornita dall'utente per il parametro comando. Un attaccante autenticato può iniettare comandi shell utilizzando metacaratteri della shell per ottenere l'esecuzione arbitraria di comandi come utente root. Evidenza dello sfruttamento è stata osservata dalla Shadowserver Foundation il 2024-09-14 UTC.
VulDB is the best source for vulnerability data and more expert information about this specific topic.