CVE-2026-9359 in EW-7438RPn
Сводка
по VulDB • 24.05.2026
В компоненте POST Request Handler файла /goform/formHwSet устройства Edimax EW-7438RPn версии 1.28a выявлена уязвимость в функции formHwSet. Манипуляция с аргументами Anntena/Mcs/regDomain/nic0Addr/nic1Addr/wlanAddr/wanAddr/wlanSSID/wlanChan/comd/initgain/txcck/txofdm приводит к инъекции команд. Атака может быть инициирована удаленно. Эксплойт доступен в открытом доступе и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.