A vulnerability was detected in Edimax EW-7438RPn up to 1.31. This affects the function formWizSurvey of the file /goform/formWizSurvey of the component webs. Performing a manipulation of the argument ssid/manualssid/ip/mask/gateway results in buffer overflow. The attack is possible to be carried out remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
A buffer overflow vulnerability exists in Edimax EW-7438RPn wireless router firmware up to version 1.31 affecting the formWizSurvey function, allowing remote code execution through manipulation of network configuration parameters. The vulnerability is publicly exploited with no vendor response, posing significant risk to organizations using this equipment.
تؤثر هذه الثغرة على وحدة التوجيه اللاسلكية Edimax EW-7438RPn في الإصدارات حتى 1.31 وتسمح بتجاوز المخزن المؤقت عند معالجة معاملات مثل ssid و manualssid و ip و mask و gateway في وظيفة formWizSurvey. يمكن استغلال هذه الثغرة عن بعد دون الحاجة إلى مصادقة، مما يؤدي إلى تنفيذ أوامر بامتيازات عالية.
ثغرة تجاوز المخزن المؤقت موجودة في جهاز توجيه Edimax EW-7438RPn اللاسلكي حتى الإصدار 1.31 تؤثر على وظيفة formWizSurvey، مما يسمح بتنفيذ أوامر بعيدة من خلال معالجة معاملات التكوين الشبكي. تم استغلال الثغرة علنًا ولم يستجب البائع، مما يشكل خطرًا كبيرًا على المنظمات التي تستخدم هذا الجهاز.
Immediately upgrade Edimax EW-7438RPn firmware to version 1.32 or later if available; if no patch exists, isolate affected devices from untrusted networks, implement network segmentation to restrict access to the web interface, disable remote management features, and monitor for suspicious activity on port 80/443; consider replacing the device with a patched alternative from a responsive vendor.
قم بترقية جهاز Edimax EW-7438RPn فورًا إلى الإصدار 1.32 أو أحدث إن توفر؛ إذا لم يكن هناك تصحيح، قم بعزل الأجهزة المتأثرة عن الشبكات غير الموثوقة، وتطبيق تقسيم الشبكة لتقييد الوصول إلى واجهة الويب، وتعطيل ميزات الإدارة البعيدة، ومراقبة النشاط المريب على المنافذ 80/443؛ فكر في استبدال الجهاز ببديل معدل من بائع استجابي.