CVE-2025-34024criticalexplotación observadaCWE-78

CVE-2025-34024: fallo crítico en Edimax EW-7438RPn Mini

Edimax EW-7438RPn Mini OS Command Injection via mp.asp

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear EW-7438RPn Mini

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

70Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.

ssvc Actcvss 9.4epss 3.9%
de la publicación al arma
Publicada en NVD20 jun
VulnCheck20 jun
An OS command injection vulnerability exists in the Edimax EW-7438RPn firmware version 1.13 and prior via the mp.asp form handler. The /goform/mp endpoint improperly handles user-supplied input to the command parameter. An authenticated attacker can inject shell commands using shell metacharacters to achieve arbitrary command execution as the root user. Exploitation evidence was observed by the Shadowserver Foundation on 2024-09-14 UTC.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Productos afectados
Edimax · Edimax EW-7438RPn Mini
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Edimax EW-7438RPn Mini

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-34029CRITICALEdimax EW-7438RPn Mini OS Command Injection via syscmd.aspEPSS 3.5%