CVE-2025-34024 in EW-7438RPn Mini
Sumário
de VulDB • 01/06/2026
Existe uma vulnerabilidade de injeção de comando no sistema operacional (OS command injection) no firmware Edimax EW-7438RPn versão 1.13 e anteriores, por meio do manipulador de formulário mp.asp. O endpoint /goform/mp processa de forma inadequada a entrada fornecida pelo usuário no parâmetro de comando. Um atacante autenticado pode injetar comandos de shell utilizando metacaracteres de shell para obter execução arbitrária de comandos como o usuário root. Evidências de exploração foram observadas pela Shadowserver Foundation em 2024-09-14 UTC.
If you want to get best quality of vulnerability data, you may have to visit VulDB.