A vulnerability was identified in Edimax BR-6478AC 1.23. The impacted element is the function formWanTcpipSetup of the file /goform/formWanTcpipSetup of the component POST Request Handler. Such manipulation of the argument pppUserName leads to stack-based buffer overflow. The attack may be performed from remote. The exploit is publicly available and might be used.
A stack-based buffer overflow vulnerability exists in Edimax BR-6478AC router firmware version 1.23 in the WAN TCP/IP setup function, allowing remote code execution through the pppUserName parameter. This vulnerability has a publicly available exploit and poses significant risk to organizations using affected routers.
تؤثر هذه الثغرة على جهاز التوجيه Edimax BR-6478AC الإصدار 1.23 وتسمح بتجاوز المخزن المؤقت القائم على المكدس عند معالجة معامل pppUserName في طلب POST. يمكن للمهاجمين البعيدين استغلال هذه الثغرة لتنفيذ أوامر تعسفية على الجهاز دون الحاجة إلى بيانات اعتماد.
ثغرة تجاوز المخزن المؤقت القائم على المكدس موجودة في جهاز التوجيه Edimax BR-6478AC الإصدار 1.23 في وظيفة إعداد WAN TCP/IP، مما يسمح بتنفيذ الأوامر البعيدة من خلال معامل pppUserName. تتوفر نسخة استغلال عامة لهذه الثغرة وتشكل خطراً كبيراً على المنظمات التي تستخدم أجهزة التوجيه المتأثرة.
Immediately update Edimax BR-6478AC firmware to version 1.24 or later. If updates are unavailable, disable remote management access and restrict network access to the router's web interface using firewall rules. Monitor for suspicious connection attempts to port 80/443 on affected devices.
قم بتحديث برنامج جهاز التوجيه Edimax BR-6478AC إلى الإصدار 1.24 أو أحدث على الفور. إذا لم تكن التحديثات متاحة، قم بتعطيل الوصول الإداري البعيد وقيد الوصول إلى واجهة الويب للجهاز باستخدام قواعد جدار الحماية. راقب محاولات الاتصال المريبة على المنافذ 80/443 على الأجهزة المتأثرة.