CVE-2025-14910 in BR-6208AC
要約
〜によって VulDB • 2026年06月20日
Edimax BR-6208AC 1.02 で脆弱性が検出されました。これは FTP Daemon Service コンポーネントの handle_retr 関数に影響を与えます。この操作によりパストラバーサルが発生します。攻撃はリモートから実行可能です。エクスプロイトは現在公開されており、使用可能です。Edimax はこの問題を確認し、「本製品は市場から撤退し、5年間販売終了となっています。したがって、Edimax はこの特定のモデルに対する技術サポート、ファームウェア更新、またはセキュリティパッチを提供していません。しかし、残りのアクティブなユーザーの安全性を確保するため、以下の緩和措置を実施します：(A) サポートウェブサイト上で公式セキュリティアドバイザリを発行します。(B) 報告されたリスクを軽減するため、本デバイスで FTP サービスを無効にすることを強く推奨します。これにより、製品は一般的な用途で使用可能となります。(C) ユーザーには、新規でサポートされているモデルへのアップグレードを推奨します。」と述べています。この脆弱性は、メーカーによるサポートが終了した製品にのみ影響します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.