PT-2026-53251

CVE-2026-13560

Publicado

2026-06-29

Atualizado

2026-06-30

Descrição por

CVSS 2.0

6.5

Média

MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Edimax EW-7478APC versão 1.04

Description Uma falha de injeção de comando de SO existe no componente POST Request Handler. Um invasor remoto pode explorar isso manipulando o argumento submit-url dentro da função formAccept() do endpoint '/goform/formAccept'. A injeção de comando de SO é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no dispositivo afetado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Wxhwxhwxh_Mie

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados