CVE-2026-108918
CRITICAL(10.0)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS 10 — Kritisch
EPSS-Score
2.0%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
10
Technische Schwere
SecBoard-Einordnung
Die Schwachstelle CVE-2026-108918 betrifft den Edimax BR-6208AC Router (Version 1.32) und ermöglicht eine Command Injection über die Manipulation des Arguments "readE2P" in der Funktion "/goform/formWlanMP". Angreifer können diese Schwachstelle remote ausnutzen, um beliebige Befehle auf dem Gerät auszuführen. Dies kann zu einer vollständigen Kompromittierung des Systems führen. Die Schwachstelle ist mit einem CVSS-Score von 10.0 als kritisch eingestuft, was auf ein maximales Risiko hinweist. Obwohl die Exploit-Wahrscheinlichkeit (EPSS) mit 2% relativ gering ist, existiert ein öffentlich verfügbarer Exploit, was die Gefahr erhöht. Da der Hersteller den Support für das betroffene Produkt eingestellt hat und auf Offenlegungsversuche nicht reagierte, ist keine offizielle Patch-Lösung zu erwarten. Organisationen, die den Edimax BR-6208AC Router (Version 1.32) einsetzen, sollten diesen umgehend aus dem Netzwerk entfernen oder isolieren. Eine Migration auf unterstützte Hardware ist dringend empfohlen, da keine Patches bereitgestellt werden und das Risiko einer Ausnutzung durch den öffentlich verfügbaren Exploit hoch ist.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
A vulnerability was identified in Edimax BR-6208AC 1.32. Impacted is an unknown function of the file /goform/formWlanMP. The manipulation of the argument readE2P leads to command injection. It is possible to initiate the attack remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that are no longer supported by the maintainer.