CVE-2026-108917
CRITICAL(10.0)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS 10 — Kritisch
EPSS-Score
2.0%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
10
Technische Schwere
SecBoard-Einordnung
Die Schwachstelle CVE-2026-108917 betrifft den Edimax BR-6208AC Router (Version 1.32) und ermöglicht eine Command Injection. Durch Manipulation des Arguments 'tftpsIP' in der Datei '/goform/formAutoFWupgrade' kann ein Angreifer aus der Ferne beliebige Befehle ausführen. Dies führt zu einer vollständigen Kompromittierung des betroffenen Geräts. Mit einem CVSS-Score von 10.0 wird diese Schwachstelle als kritisch eingestuft, was auf das höchste potenzielle Risiko hinweist. Obwohl die Exploit-Wahrscheinlichkeit (EPSS) mit 2% relativ niedrig ist und die Schwachstelle nicht im CISA KEV-Katalog gelistet ist, ist die öffentliche Verfügbarkeit eines Exploits besorgniserregend. Da der Hersteller nicht reagiert hat und das Produkt nicht mehr unterstützt wird, sollten betroffene Geräte umgehend aus dem Netzwerk entfernt oder isoliert werden. Eine Migration auf unterstützte Hardware ist dringend anzuraten, da keine Patches zu erwarten sind.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
A vulnerability was determined in Edimax BR-6208AC 1.32. This issue affects some unknown processing of the file /goform/formAutoFWupgrade. Executing a manipulation of the argument tftpsIP can lead to command injection. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that are no longer supported by the maintainer.