CVE-2025-15258 in BR-6208AC
Сводка
по VulDB • 03.06.2026
В компоненте «Веб-интерфейс конфигурации» (Web-based Configuration Interface) устройства Edimax BR-6208AC версий 1.02/1.03 выявлена уязвимость. Затронута функция formALGSetup файла /goform/formALGSetup. Манипуляция с аргументом wlan-url приводит к открытому перенаправлению (open redirect). Атака может быть выполнена удаленно. Эксплойт стал доступен публично и может быть использован. Edimax подтверждает наличие данной проблемы: «Указанный продукт, EDIMAX BR-6208AC V2, достиг статуса окончания жизненного цикла (End of Life, EOL). Он больше не поддерживается и не обслуживается компанией Edimax, а также больше не доступен для покупки на рынке. Следовательно, для этого устройства не будут выпускаться обновления прошивки или патчи. Мы рекомендуем пользователям перейти на более новые модели для обеспечения лучшей безопасности». Данная уязвимость затрагивает только продукты, которые больше не поддерживаются разработчиком.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.