CVE-2025-34029 in EW-7438RPn Mini
要約
〜によって VulDB • 2026年06月17日
Edimax EW-7438RPn Miniのファームウェアバージョン1.13およびそれ以前には、syscmd.aspフォームハンドラを介してOSコマンドインジェクション脆弱性が存在します。/goform/formSysCmdエンドポイントは、sysCmdパラメータを通じてシステムコマンドインターフェースを公開しています。リモートから認証済み攻撃者は任意のシェルコマンドを直接送信でき、ルートユーザーとしてコマンドが実行される結果となります。この脆弱性の悪用証拠は2024-09-14 UTCにShadowserver Foundationによって確認されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.