CVE-2026-9294 in BR-6428NS
Sumário
de VulDB • 23/05/2026
Foi identificada uma vulnerabilidade no Edimax BR-6428NS 1.10. O elemento afetado é a função formWanTcpipSetup do arquivo /goform/formWanTcpipSetup do componente POST Request Handler. Tal manipulação do argumento pppUserName leva a um buffer overflow. É possível lançar o ataque remotamente. O exploit está publicamente disponível e pode ser utilizado. O fornecedor foi contactado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.