Edimax BR-6208AC
Edimax BR-6208AC: command injection tramite il file /goform/mp
Il problema, secondo i dati ufficiali
- Una funzione non identificata del file /goform/mp di Edimax BR-6208AC permette, con una manipolazione dei dati inviati, una command injection.
- Si sfrutta via rete, quindi anche da internet se il servizio è esposto, e non serve un account.
- È stato pubblicato un exploit che può essere usato. Il produttore è stato contattato in anticipo ma non ha risposto.
Cosa fare
- I dati ufficiali della CVE non indicano una versione corretta: segui l'avviso del produttore.
- Se il servizio è raggiungibile da internet e non puoi aggiornare subito, limita chi può raggiungerlo (VPN o filtro degli indirizzi).
Versioni interessate
- BR-6208AC: 1.32
Fonti ufficiali
- vuldb.com — riferimento
- vuldb.com — riferimento
- vuldb.com — riferimento
- vuldb.com — riferimento
- github.com — riferimento
Descrizione ufficiale (in inglese)
A flaw has been found in Edimax BR-6208AC 1.32. Affected by this vulnerability is an unknown functionality of the file /goform/mp. Executing a manipulation can lead to command injection. The attack may be launched remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Non sai se ti riguarda?
Se usi Edimax BR-6208AC e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.
Il riassunto del problema è scritto da un modello linguistico (Claude di Anthropic) a partire dalla descrizione ufficiale, e controllato in automatico contro di essa. Soluzione e versioni vengono solo dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Ultimo aggiornamento: 5 novembre 2026. Prima di intervenire verifica l'avviso del produttore.