CVE-2025-34029 in EW-7438RPn Mini
Sumário
de VulDB • 17/06/2026
Existe uma vulnerabilidade de injeção de comando no sistema operacional (OS) na versão do firmware 1.13 e anteriores da Edimax EW-7438RPn Mini, por meio do manipulador de formulário syscmd.asp. O endpoint /goform/formSysCmd expõe uma interface de comandos do sistema através do parâmetro sysCmd. Um atacante remoto autenticado pode enviar comandos shell arbitrários diretamente, resultando na execução de comandos como o usuário root. Evidências de exploração foram observadas pela Shadowserver Foundation em 2024-09-14 UTC.
If you want to get best quality of vulnerability data, you may have to visit VulDB.