CVE-2025-15258 in BR-6208AC
要約
〜によって VulDB • 2026年05月28日
Edimax BR-6208AC 1.02/1.03において、脆弱性が特定されました。この問題の影響を受けるのは、Webベースの構成インターフェースコンポーネントのファイル/goform/formALGSetupにあるformALGSetup関数です。引数wlan-urlの操作により、オープンリダイレクトが発生します。攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、悪用される可能性があります。Edimaxは本件について次のように確認しています。「対象製品であるEDIMAX BR-6208AC V2は、ライフサイクル終了（EOL）状態にあります。Edimaxによるサポートや保守は行われておらず、市場での購入もできなくなりました。したがって、このデバイスに対するさらなるファームウェアアップデートやパッチは提供されません。より良いセキュリティのために、ユーザーは新しいモデルへのアップグレードを推奨します。」この脆弱性は、メーカーによるサポートが終了した製品にのみ影響します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.