PT-2025-26461 · Edimax · Edimax Ew-7438Rpn Mini

Besim Altinok · Publicado 2020-04-23 · Atualizado 2025-06-21 · CVE-2025-34029

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.4

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas: Firmware do Edimax EW-7438RPn Mini versões 1.13 e anteriores

Descrição: Um atacante remoto autenticado pode explorar uma vulnerabilidade de injeção de comando do sistema operacional por meio do manipulador de formulário syscmd.asp, especificamente através do parâmetro "sysCmd" no endpoint "/goform/formSysCmd". Isso permite a execução de comandos de shell arbitrários com privilégios de usuário root.

Recomendações: Para as versões 1.13 e anteriores do firmware do Edimax EW-7438RPn Mini, considere desativar o acesso ao endpoint "/goform/formSysCmd" até que um patch esteja disponível. Restrinja o uso do parâmetro sysCmd no manipulador de formulário syscmd.asp para minimizar o risco de exploração.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-07601

CVE-2025-34029

Produtos afetados

Edimax Ew-7438Rpn Mini

Referências · 10

• 🔥 https://vulncheck.com/advisories/edimax-ew-7438rpn-command-injections · Exploit
• 🔥 https://exploit-db.com/exploits/48377 · Exploit
• https://broadcom.com/support/security-center/attacksignatures/detail?asid=32163 · Nota
• https://bdu.fstec.ru/vul/2025-07601 · Nota de Segurança
• https://twitter.com/CVEnew/status/1936472533013827784 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-34029 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1936139542613905828 · Publicação no Twitter
• https://edimax.com/edimax/merchandise/merchandise_detail/data/edimax/global/wi-fi_range_extenders_n300/ew-7438rpn_mini · Nota
• https://t.me/cvetracker/26697 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-34029 · Nota de Segurança