CVE-2025-15257
Açıklama
Edimax BR-6208AC 1.02/1.03 sürümünde bir güvenlik açığı keşfedilmiştir. Bu zafiyetten, Web-based Configuration Interface bileşeninin /gogorm/formRoute dosyasındaki formRoute fonksiyonu etkilenmektedir. strIp/strMask/strGateway argümanının manipüle edilmesi, komut enjeksiyonuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit halka açık olarak yayınlanmıştır ve saldırılar için kullanılabilir. Edimax bu sorunu doğrulamıştır: "Bahsedilen ürün olan EDIMAX BR-6208AC V2, Kullanım Ömrü Sonu (EOL) durumuna ulaşmıştır. Artık Edimax tarafından desteklenmemekte veya bakımı yapılmamaktadır ve piyasada satın alınamaz durumdadır. Sonuç olarak, bu cihaz için daha fazla aygıt yazılımı güncellemesi veya yama yayınlanmayacaktır. Kullanıcıların daha iyi güvenlik için yeni modellere yükseltme yapmalarını öneririz." Bu zafiyet yalnızca artık bakımcı tarafından desteklenmeyen ürünleri etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| edimax br-6208ac_firmware | 1.02, 1.03 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.