Edimax BR-6208AC 1.32: injeção de comandos no ficheiro /goform/mp
O router Edimax BR-6208AC 1.32 tem uma injeção de comandos no ficheiro /goform/mp, explorável remotamente. O código de exploração é público. O fabricante não respondeu. CVSS 10,0.
- Identificador: CVE-2026-122051
- Publicado em: 2026-11-05
- Pontuação CVSS (Common Vulnerability Scoring System) versão 3.1: 10.0 (CRITICAL)
Descrição (texto original em inglês):
A flaw has been found in Edimax BR-6208AC 1.32. Affected by this vulnerability is an unknown functionality of the file /goform/mp. Executing a manipulation can lead to command injection. The attack may be launched remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
- Prova de conceito (PoC) público: identificada pela ferramenta de pesquisa.
- Técnicas MITRE ATT&CK (mapeamento do site, com base no tipo de falha descrito no NVD): T1190, Exploração de aplicação exposta à Internet (Exploit Public-Facing Application); T1059.004, Shell Unix (Unix Shell)
Fontes
- Registo do CVE no NVDnvd.nist.gov
- Referência (vuldb.com)vuldb.com
- Referência (vuldb.com)vuldb.com
- Referência (vuldb.com)vuldb.com
- Técnica MITRE ATT&CK T1190attack.mitre.org
- Técnica MITRE ATT&CK T1059.004attack.mitre.org
Esta página resume as fontes indicadas. Confirme os detalhes técnicos e as versões afetadas na fonte primária antes de agir.