CVE-2026-8776: falha de alta gravidade em Edimax BR-6428NS
Edimax BR-6428NS POST Request formPPTPSetup buffer overflow
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
41Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 8.7epss 0.4%
A vulnerability has been found in Edimax BR-6428NS 1.10. This vulnerability affects the function formPPTPSetup of the file /goform/formPPTPSetup of the component POST Request Handler. Such manipulation of the argument pptpUserName leads to buffer overflow. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P
Produtos afetados
Edimax · BR-6428NSPoCs públicas encontradas — 1
cve_referencelavender-bicycle-a5a.notion.site/EDIMAX-BR-6428NS-formPPTPSetup-34b53a41781f8074a88af068842b599e?source=copy_linknão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Edimax BR-6428NS
No mesmo produto, das mais perigosas para as menos.
CVE-2026-9297MEDIUMEdimax BR-6428NS POST Request formWlbasic command injectionEPSS 2.3%CVE-2026-9296MEDIUMEdimax BR-6428NS POST Request formWlanM system command injectionEPSS 1.9%CVE-2026-8777MEDIUMEdimax BR-6428NS POST Request formStaDrvSetup command injectionEPSS 1.9%CVE-2026-8775HIGHEdimax BR-6428NS POST Request formL2TPSetup buffer overflowEPSS 0.6%CVE-2026-9295HIGHEdimax BR-6428NS POST Request formWirelessTbl buffer overflowEPSS 0.5%CVE-2026-9294HIGHEdimax BR-6428NS POST Request formWanTcpipSetup buffer overflowEPSS 0.5%