یک آسیب‌پذیری امنیتی از نوع Stack-based Buffer Overflow در روترهای مدل Edimax BR-6428nC (نسخه فرم‌ور 1.16 و نسخه‌های قدیمی‌تر) شناسایی شده است که می‌تواند منجر به کنترل کامل دستگاه شود.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در کامپوننت Wireless Wizard Handler و به‌طور مشخص در یک تابع ناشناخته در مسیر /goform/formWizSurvey رخ می‌دهد. یک مهاجم که دارای دسترسی سطح پایین (Low-privilege) به پنل وب باشد، می‌تواند با دستکاری آرگومان‌های interface1 یا interface2، باعث سرریز شدن بافر در پشته (Stack) شود.
تحلیل اثرات و ریسک
- نوع حمله: از راه دور (Remote) و پس از احراز هویت (Post-authentication).
- پیامد احتمالی: اجرای کد دلخواه (Remote Code Execution) یا ایجاد وضعیت عدم دسترسی (Denial of Service).
- سطح دسترسی: مهاجم نیاز به یک حساب کاربری با سطح دسترسی پایین برای دسترسی به Endpoint مورد نظر دارد.
تناقض در ارزیابی شدت (Severity)
نکته قابل توجه در مورد این CVE، تفاوت شدید در امتیازدهی است. در حالی که ناشر CVE امتیاز 2.1 (Low) را بر اساس استاندارد CVSS 4.0 اختصاص داده است، تحلیل‌های مستقل به دلیل تأثیر مستقیم بر محرمانگی، یکپارچگی و در دسترس بودن (C/I/A)، امتیاز 8.8 (High) را بر اساس CVSS 3.1 برای آن در نظر گرفته‌اند.
در حال حاضر کدهای اکسپلویت (Exploit Code) این آسیب‌پذیری به صورت عمومی منتشر شده است و احتمال استفاده از آن توسط عوامل تهدید وجود دارد.
