CVE-2025-34029 in EW-7438RPn Mini
Tóm tắt
Bởi VulDB • 10/05/2026
Một lỗ hổng tiêm lệnh hệ điều hành (OS command injection) tồn tại trong phiên bản firmware 1.13 và các phiên bản cũ hơn của thiết bị Edimax EW-7438RPn Mini thông qua trình xử lý biểu mẫu syscmd.asp. Điểm cuối /goform/formSysCmd expose một giao diện lệnh hệ thống thông qua tham số sysCmd. Một kẻ tấn công từ xa đã xác thực có thể gửi trực tiếp các lệnh shell tùy ý, dẫn đến việc thực thi lệnh với quyền người dùng root. Bằng chứng khai thác đã được quan sát bởi Shadowserver Foundation vào ngày 2024-09-14 UTC.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.