PT-2026-73177

CVE-2026-19962

·

Publicado

2026-08-16

·

Atualizado

2026-08-17

Descrição por

CVSS 3.1
7.4
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas Edimax EW-7478APC versão 1.04
Description Uma falha de injeção de comando remota existe na função setWAN() dentro do endpoint '/goform/setWAN'. Este problema ocorre quando os argumentos pppUserName, pptpUserName ou L2TPUserName são manipulados, permitindo que um invasor execute comandos arbitrários no sistema.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar os parâmetros pppUserName, pptpUserName e L2TPUserName no endpoint '/goform/setWAN' para minimizar o risco de exploração.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')
CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')
Identificadores relacionados
CVE-2026-19962
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com