Pubblicato il 2026-06-29 · Fonte: NVD NIST
È stata scoperta una vulnerabilità nel dispositivo Edimax EW-7478APC, versione 1.04. La vulnerabilità si trova nella funzione formUSBFolder del file /goform/formUSBFolder, che gestisce le richieste POST. Un attaccante può sfruttare la manipolazione dell'argomento ShareName/SelectName per causare un buffer overflow. La vulnerabilità può essere sfruttata da remoto e lo sfruttamento è stato reso pubblico, sebbene non ci siano segnalazioni di sfruttamento attivo. Il vendor non ha risposto alla segnalazione della vulnerabilità.
Un attaccante può sfruttare questa vulnerabilità per eseguire codice arbitrario sul dispositivo Edimax EW-7478APC, potenzialmente portando a un controllo completo del dispositivo. Ciò potrebbe avere gravi conseguenze, come l'accesso non autorizzato ai dati o la propagazione di malware. I dispositivi Edimax EW-7478APC che utilizzano la versione 1.04 del firmware sono a rischio.
Vendor: N/A
Prodotti: N/A
Poiché il vendor non ha rilasciato un patch ufficiale, si consiglia di adottare misure di mitigazione generali per ridurre il rischio di sfruttamento. Ciò include l'implementazione di un firewall per limitare l'accesso al dispositivo, l'aggiornamento del firmware non appena disponibile e la monitorazione delle attività del dispositivo per rilevare eventuali segnali di compromissione. Inoltre, è fondamentale seguire le best practice per la sicurezza dei dispositivi di rete, come utilizzare password robuste e abilitare l'autenticazione a due fattori.
La vulnerabilità CVE-2026-13583 è un buffer overflow che colpisce il dispositivo Edimax EW-7478APC, versione 1.04, e può essere sfruttato da remoto.
L'impatto della vulnerabilità è alto, con un CVSS score di 8.8, e può portare a un controllo completo del dispositivo e all'accesso non autorizzato ai dati.
Per proteggersi da questa vulnerabilità, si consiglia di implementare misure di mitigazione come l'aggiornamento del firmware non appena disponibile, l'implementazione di un firewall e la monitorazione delle attività del dispositivo.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.