CVE-2026-9359 in EW-7438RPn
要約
〜によって VulDB • 2026年05月24日
Edimax EW-7438RPn 1.28aで脆弱性が確認されました。この脆弱性の影響を受けるのは、POST Request Handlerコンポーネントのファイル/goform/formHwSetにあるformHwSet関数です。引数Anntena/Mcs/regDomain/nic0Addr/nic1Addr/wlanAddr/wanAddr/wlanSSID/wlanChan/comd/initgain/txcck/txofdmを操作することで、コマンドインジェクションが可能になります。攻撃はリモートから開始できます。エクスプロイトは公に公開されており、悪用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.