A vulnerability was identified in Edimax BR-6478AC 1.23. Affected by this vulnerability is the function formAccept of the file /goform/formAccept of the component POST Request Handler. Such manipulation of the argument submit-url leads to command injection. It is possible to launch the attack remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
CVE-2026-9440 is a command injection vulnerability in Edimax BR-6478AC router firmware version 1.23 affecting the POST request handler. Remote attackers can execute arbitrary commands by manipulating the submit-url parameter without authentication.
تؤثر هذه الثغرة على معالج طلبات POST في جهاز التوجيه Edimax BR-6478AC حيث يمكن للمهاجمين حقن أوامر نظام عبر معامل submit-url. الاستغلال متاح بشكل عام والشركة المصنعة لم تستجب لإشعارات الكشف المبكر.
ثغرة حقن الأوامر في جهاز التوجيه Edimax BR-6478AC الإصدار 1.23 تسمح للمهاجمين بتنفيذ أوامر تعسفية عن بعد. يمكن استغلال الثغرة من خلال معالج طلبات POST دون الحاجة للمصادقة.
Update Edimax BR-6478AC firmware to the latest available version immediately. If no patch is available, implement network segmentation to restrict access to the router's management interface, disable remote management features, and monitor for suspicious POST requests to /goform/formAccept endpoint.
قم بتحديث برنامج الثابت للجهاز Edimax BR-6478AC إلى أحدث إصدار متاح فوراً. إذا لم يتوفر تصحيح، قم بتقسيم الشبكة لتقييد الوصول إلى واجهة إدارة الجهاز وتعطيل ميزات الإدارة البعيدة ومراقبة طلبات POST المريبة.