„`html
Zusammenfassung
Die Schwachstelle CVE-2026-10163 betrifft den Edimax BR-6478AC WLAN-Router in der Version 1.23. Es handelt sich um einen Buffer Overflow in der USB-Account-Verwaltung, der durch manipulierte POST-Requests ausgelöst werden kann. Der Schweregrad wird mit „High“ (CVSS 8.8) eingestuft. Da kein Patch zur VerfĂĽgung steht und die Exploitmethode öffentlich bekannt ist, besteht erhöhtes Angriffsrisiko.
Betroffene Systeme
Primär betroffen ist der Edimax BR-6478AC Wireless Router in Version 1.23. Weitere Modellvarianten der BR-6478AC-Serie könnten ebenfalls vulnerabel sein. Administratoren sollten ihre Geräte überprüfen und auf neuere Firmware-Versionen aktualisieren, sofern verfügbar.
Technische Details
Die Verwundbarkeit liegt in der Funktion formUSBAccount der Datei /goform/formUSBAccount. Der POST Request Handler validiert die Eingabeparameter UserName und Password nicht ausreichend. Dies ermöglicht einen klassischen Stack-basierten Buffer Overflow, durch den ein Angreifer Puffergrenzen überschreiten kann. Die fehlende Eingabevalidierung und unzureichende Bounds-Checking sind die Root-Causes dieser Schwachstelle.
Empfohlene Massnahmen
- Sofortmassnahmen: Einschränkung des Zugriffs auf die Web-Verwaltungsoberfläche durch Firewall-Regeln
- Netzwerk-Isolation: Segmentierung des Geräts vom internen Netzwerk, falls remote-Zugriff nicht erforderlich ist
- Firmware-Update: ĂśberprĂĽfung auf verfĂĽgbare Patches bei Edimax
- Alternative: Gerätetausch gegen aktuellere, gepatchte Hardware erwägen
- Monitoring: Ăśberwachung der POST-Requests an /goform/formUSBAccount
Bewertung
Mit einem CVSS-Score von 8.8 und öffentlich bekannter Exploit-Methode ist diese Schwachstelle ernst zu nehmen. Die fehlende Patch-Verfügbarkeit erhöht das Risiko erheblich. Unternehmen sollten umgehend Mitigationsmassnahmen implementieren und einen Gerätetausch einplanen.
„`