CVE-2026-32841criticalCWE-1108

CVE-2026-32841: fallo crítico en Edimax GS-5008PL

Edimax GS-5008PL <= 1.00.54 Global Authentication State Across All Clients

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Edimax GS-5008PL

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.2epss 0.6%
Edimax GS-5008PL firmware versions 1.00.54 and prior contain an authentication bypass vulnerability that allows unauthenticated attackers to access the management interface. Attackers can exploit the global authentication flag mechanism to gain administrative access without credentials after any user authenticates, enabling unauthorized password changes, firmware uploads, and configuration modifications.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
EDIMAX Technology Co., Ltd. · Edimax GS-5008PL
CVEs relacionadas — Edimax GS-5008PL

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-32840MEDIUMEdimax GS-5008PL <= 1.00.54 Stored XSS via Device NameEPSS 0.2%CVE-2026-32839MEDIUMEdimax GS-5008PL <= 1.00.54 CSRF via Management CGI EndpointsEPSS 0.2%CVE-2026-32842HIGHEdimax GS-5008PL <= 1.00.54 Admin Credentials Stored in CleartextEPSS 0.2%CVE-2026-32838HIGHEdimax GS-5008PL <= 1.00.54 Transmits Credentials Over Cleartext HTTPEPSS 0.1%