В Edimax EW-7478APC 1.04 обнаружена уязвимость. Эта проблема затрагивает функцию Stainfo файла /goform/stainfo. Манипулирование интерфейсом аргументов приводит к внедрению команды.
Атаку можно инициировать удаленно. Эксплойт был раскрыт публике и может быть использован. С поставщиком заранее связались по поводу этой информации, но он никак не отреагировал.
Показать оригинальное описание (EN)
A vulnerability has been found in Edimax EW-7478APC 1.04. Affected by this issue is the function stainfo of the file /goform/stainfo. The manipulation of the argument interface leads to command injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Характеристики атаки
Последствия
Строка CVSS v4.0