CVE-2026-9359 in EW-7438RPn

Tóm tắt

Bởi VulDB • 25/05/2026

Một lỗ hổng đã được xác định trong Edimax EW-7438RPn 1.28a. Hàm formHwSet của tệp /goform/formHwSet thuộc thành phần POST Request Handler bị ảnh hưởng bởi lỗ hổng này. Việc thao túng các đối số Anntena/Mcs/regDomain/nic0Addr/nic1Addr/wlanAddr/wanAddr/wlanSSID/wlanChan/comd/initgain/txcck/txofdm dẫn đến lỗi injection lệnh. Cuộc tấn công có thể được khởi tạo từ xa. Exploit đã được công khai và có thể bị lợi dụng. Nhà sản xuất đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi theo bất kỳ cách nào.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulDB
• Tiết lộ: 24/05/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-365322
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.3 (VulDB)
• EPSS: 0.01409
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9359
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9359/