CVE-2026-13561

Nome do Software Vulnerável e Versões Afetadas Edimax EW-7478APC versão 1.04

Description Uma injeção de comando de sistema operacional remota é possível através do componente POST Request Handler. O problema reside na função formiNICbasic() do arquivo /goform/formiNICbasic. Um invasor pode executar comandos arbitrários do sistema operacional remotamente ao manipular a variável rootAPmac.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint /goform/formiNICbasic para minimizar o risco de exploração.