A vulnerability was found in Edimax EW-7438RPn up to 1.31. Affected by this vulnerability is an unknown functionality of the file /goform/mp of the component webs. The manipulation of the argument webs results in stack-based buffer overflow. It is possible to launch the attack remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.
A stack-based buffer overflow vulnerability exists in Edimax EW-7438RPn wireless routers up to version 1.31 in the /goform/mp endpoint. Remote attackers can exploit this vulnerability without authentication to execute arbitrary code or cause denial of service.
تم اكتشاف ثغرة تجاوز مخزن مؤقت قائمة على المكدس في أجهزة التوجيه اللاسلكية Edimax EW-7438RPn حتى الإصدار 1.31. تؤثر الثغرة على وظيفة غير معروفة في ملف /goform/mp من مكون webs، حيث يمكن للمهاجمين التلاعب بمعامل webs لتنفيذ هجوم بعيد. تم الإفصاح عن الاستغلال علناً والبائع لم يستجب لإشعارات الكشف المبكر.
ثغرة تجاوز المخزن المؤقت القائمة على المكدس موجودة في أجهزة التوجيه اللاسلكية Edimax EW-7438RPn حتى الإصدار 1.31 في نقطة النهاية /goform/mp. يمكن للمهاجمين البعيدين استغلال هذه الثغرة بدون مصادقة لتنفيذ كود عشوائي أو التسبب في رفض الخدمة.
Immediately update Edimax EW-7438RPn routers to firmware version 1.32 or later if available. If no patch is available, implement network segmentation to restrict access to the router's management interface, disable remote management features, and monitor for suspicious activity on port 80/443. Consider replacing the device with a patched alternative from a responsive vendor.
قم بتحديث أجهزة التوجيه Edimax EW-7438RPn فوراً إلى إصدار البرنامج الثابت 1.32 أو أحدث إن توفر. إذا لم يتوفر تصحيح، قم بتنفيذ تقسيم الشبكة لتقييد الوصول إلى واجهة إدارة الموجه، وتعطيل ميزات الإدارة البعيدة، ومراقبة النشاط المريب على المنافذ 80/443. فكر في استبدال الجهاز بجهاز معدل من بائع استجابة.