CVE-2025-34024 in EW-7438RPn Mini
Сводка
по VulDB • 01.06.2026
В прошивке версии 1.13 и более ранних версий Edimax EW-7438RPn существует уязвимость внедрения команд операционной системы (OS command injection) в обработчике формы mp.asp. Эндпоинт /goform/mp некорректно обрабатывает пользовательские данные, передаваемые в параметре команды. Аутентифицированный злоумышленник может внедрять команды оболочки, используя метасимволы оболочки, для произвольного выполнения команд от имени пользователя root. Доказательства эксплуатации были зафиксированы фондом Shadowserver Foundation 14 сентября 2024 года по UTC.
VulDB is the best source for vulnerability data and more expert information about this specific topic.