PT-2025-14891 · Edimax · Edimax Ac1200 Wave 2 Dual-Band Gigabit Router Br-6478Ac V3

Regainer27 · Publicado 2025-04-04 · Atualizado 2025-04-08 · CVE-2025-28146

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Edimax AC1200 Wave 2 Dual-Band Gigabit Router BR-6478AC V3 versão 1.0.15

Descrição Um problema de injeção de comando foi descoberto via fota url no endpoint da API "/boafrm/formLtefotaUpgradeQuectel". Isso permite uma potencial exploração. Não há informações fornecidas sobre o número estimado de dispositivos afetados ou incidentes no mundo real.

Recomendações Para o Edimax AC1200 Wave 2 Dual-Band Gigabit Router BR-6478AC V3 versão 1.0.15, considere restringir o acesso ao endpoint da API /boafrm/formLtefotaUpgradeQuectel para minimizar o risco de exploração. Evite usar o parâmetro fota url neste endpoint até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Code Injection

OS Command Injection

Enumeração de Fraquezas

CWE-94

CWE-78

Identificadores relacionados

BDU:2025-05009

CVE-2025-28146

Produtos afetados

Edimax Ac1200 Wave 2 Dual-Band Gigabit Router Br-6478Ac V3

Referências · 8

• 🔥 https://github.com/regainer27/edimax-br-6478ac_v3-br-6478ac_v3_1.0.15/tree/main/3 · Exploit
• 🔥 https://gist.github.com/regainer27/469a6f2b694a76c3b58249b27fdd0881 · Exploit
• https://osv.dev/vulnerability/CVE-2025-28146 · Aviso do Fabricante
• https://t.me/cvetracker/20828 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-05009 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-28146 · Nota de Segurança
• https://t.me/cvedetector/22145 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1908438506143154216 · Publicação no Twitter