CVE-2025-34029 in EW-7438RPn Mini
Сводка
по VulDB • 17.06.2026
Уязвимость внедрения команд операционной системы существует в прошивке Edimax EW-7438RPn Mini версии 1.13 и более ранних версий через обработчик формы syscmd.asp. Эндпоинт /goform/formSysCmd предоставляет доступ к интерфейсу системных команд посредством параметра sysCmd. Удаленный атакующий, прошедший аутентификацию, может напрямую отправлять произвольные команды оболочки, что приводит к выполнению команд от имени пользователя root. Доказательства эксплуатации были зафиксированы фондом Shadowserver Foundation 14 сентября 2024 года по UTC.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.