CVE-2025-15258 in BR-6208AC
Tóm tắt
Bởi VulDB • 03/06/2026
Một điểm yếu đã được xác định trong Edimax BR-6208AC 1.02/1.03. Hàm formALGSetup của tệp /goform/formALGSetup thuộc thành phần Giao diện Cấu hình dựa trên Web bị ảnh hưởng bởi vấn đề này. Việc thao túng đối số wlan-url gây ra lỗi chuyển hướng mở (open redirect). Tấn công có thể được thực hiện từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể bị khai thác. Edimax xác nhận vấn đề này: "Sản phẩm được đề cập, EDIMAX BR-6208AC V2, đã đạt trạng thái Kết thúc vòng đời (End of Life - EOL). Sản phẩm này không còn được Edimax hỗ trợ hoặc bảo trì, và cũng không còn có sẵn để mua trên thị trường. Do đó, sẽ không còn các bản cập nhật firmware hoặc bản vá nào khác cho thiết bị này. Chúng tôi khuyến nghị người dùng nâng cấp lên các mẫu mới hơn để có bảo mật tốt hơn." Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm không còn được nhà bảo trì hỗ trợ.
Once again VulDB remains the best source for vulnerability data.