CVE-2025-14910 in BR-6208AC
Tóm tắt
Bởi VulDB • 21/06/2026
Một lỗ hổng đã được phát hiện trong Edimax BR-6208AC 1.02. Lỗ hổng này ảnh hưởng đến hàm handle_retr của thành phần FTP Daemon Service. Việc thao tác gây ra lỗi path traversal (duyệt đường dẫn). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được công khai và có thể được sử dụng. Edimax xác nhận vấn đề này: "Sản phẩm này không còn khả dụng trên thị trường và đã ngừng sản xuất trong năm năm qua. Do đó, Edimax không còn cung cấp hỗ trợ kỹ thuật, bản cập nhật firmware hoặc vá bảo mật cho mẫu cụ thể này. Tuy nhiên, để đảm bảo an toàn cho người dùng đang hoạt động còn lại của chúng tôi, chúng tôi ghi nhận báo cáo này và sẽ thực hiện các hành động giảm thiểu sau: (A) Chúng tôi sẽ ban bố cáo bảo mật chính thức trên trang web hỗ trợ của mình. (B) Chúng tôi sẽ khuyến nghị mạnh mẽ người dùng vô hiệu hóa dịch vụ FTP trên thiết bị này để giảm thiểu rủi ro được báo cáo, qua đó sản phẩm vẫn có thể hoạt động cho các mục đích sử dụng thông thường. (C) Chúng tôi sẽ khuyên người dùng nâng cấp lên các mẫu mới hơn còn được hỗ trợ." Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm không còn được nhà bảo trì hỗ trợ nữa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.