PT-2025-54192 · Edimax · Edimax Br-6208Ac

Tian · Publicado 2025-12-30 · Atualizado 2025-12-30 · CVE-2025-15256

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Edimax BR-6208AC versões 1.02 a 1.03

Descrição Existe uma falha no componente de Interface de Configuração Baseada na Web do software, especificamente na função formStaDrvSetup localizada no arquivo /goform/formStaDrvSetup. A manipulação do argumento rootAPmac pode levar à injeção de comandos. A exploração remota é possível. O produto atingiu o status de Fim de Vida (EOL) e não é mais suportado ou mantido pelo fabricante, o que significa que nenhuma atualização ou patch adicional será fornecido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

Command Injection

Enumeração de Fraquezas

CWE-74

CWE-77

Identificadores relacionados

CVE-2025-15256

Produtos afetados

Edimax Br-6208Ac

Referências · 9

• 🔥 https://tzh00203.notion.site/EDIMAX-BR-6208AC-V2_1-02-Command-Injection-Vulnerability-in-Web-formStaDrvSetup-handler-2d2b5c52018a803ebd91c200b3e2925b · Exploit
• 🔥 https://tzh00203.notion.site/EDIMAX-BR-6208AC-V2_1-02-Command-Injection-Vulnerability-in-Web-formStaDrvSetup-handler-2d2b5c52018a803ebd91c200b3e2925b?source=copy_link · Exploit
• https://vuldb.com/?submit.722014 · Nota
• https://vuldb.com/?id.338646 · Nota
• https://vuldb.com/?ctiid.338646 · Nota
• https://osv.dev/vulnerability/CVE-2025-15256 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-15256 · Nota de Segurança
• https://t.me/CVEtracker/40967 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2006132916628197445 · Publicação no Twitter