A vulnerability has been found in Edimax BR-6428NS 1.10. This vulnerability affects the function formPPTPSetup of the file /goform/formPPTPSetup of the component POST Request Handler. Such manipulation of the argument pptpUserName leads to buffer overflow. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
A buffer overflow vulnerability exists in Edimax BR-6428NS router firmware version 1.10 affecting the PPTP setup function, allowing remote code execution through malicious POST requests. The vulnerability in the pptpUserName parameter has been publicly disclosed with no vendor response or patch available.
يؤثر هذا الضعف على جهاز التوجيه Edimax BR-6428NS الإصدار 1.10 من خلال ثغرة تجاوز المخزن المؤقت في معالج طلبات POST لوظيفة formPPTPSetup. يمكن للمهاجمين البعيدين استغلال معامل pptpUserName لتنفيذ تعليمات برمجية عشوائية على الجهاز. لم يستجب البائع للإفصاح المبكر، مما يترك المنظمات بدون تصحيح رسمي.
ثغرة تجاوز المخزن المؤقت موجودة في جهاز التوجيه Edimax BR-6428NS الإصدار 1.10 تؤثر على وظيفة إعداد PPTP، مما يسمح بتنفيذ التعليمات البرمجية عن بعد من خلال طلبات POST ضارة. تم الكشف عن الثغرة في معامل pptpUserName علنًا دون استجابة البائع أو تصحيح متاح.
Immediately discontinue use of Edimax BR-6428NS firmware version 1.10 and replace with alternative router models from vendors with active security support. If replacement is not immediately possible, isolate affected devices from critical networks, disable PPTP functionality if not required, implement strict network access controls limiting administrative access, and monitor for suspicious POST requests to /goform/formPPTPSetup endpoints. Contact Edimax support for firmware updates or consider alternative networking solutions.
توقف فوري عن استخدام جهاز التوجيه Edimax BR-6428NS الإصدار 1.10 واستبداله بأجهزة توجيه بديلة من بائعين يتمتعون بدعم أمان نشط. إذا لم يكن الاستبدال ممكنًا على الفور، قم بعزل الأجهزة المتأثرة عن الشبكات الحرجة، وعطل وظيفة PPTP إذا لم تكن مطلوبة، وطبق ضوابط وصول شبكة صارمة تحد من الوصول الإداري، وراقب طلبات POST المريبة. تواصل مع دعم Edimax للحصول على تحديثات البرامج الثابتة.