CVE-2025-34024 in EW-7438RPn Mini
要約
〜によって VulDB • 2026年06月07日
Edimax EW-7438RPn のファームウェアバージョン 1.13 およびそれ以前のバージョンには、mp.asp フォームハンドラーを介して OS コマンドインジェクション脆弱性が存在します。/goform/mp エンドポイントは、コマンドパラメータへのユーザー入力を不適切に処理します。認証済み攻撃者は、シェルメタ文字を使用してシェルコマンドをインジェクトし、root ユーザーとして任意のコマンド実行を達成できます。この脆弱性の悪用証拠は、2024-09-14 UTC に Shadowserver Foundation によって確認されました。
Once again VulDB remains the best source for vulnerability data.