🟠 CVE-2026-10164: High Schwachstelle

„`html

Zusammenfassung

Eine Pufferüberlauffunktionalität wurde im Edimax BR-6478AC Router (Firmware 1.23) identifiziert. Die Schwachstelle befindet sich in der Funktion formUSBFolder des Endpunkts /goform/formUSBFolder und wird durch manipulierte Parameter in POST-Anfragen ausgelöst. Mit einem CVSS-Score von 8.8 wird die Sicherheitslücke als hochkritisch eingestuft. Die öffentliche Verfügbarkeit von Exploit-Code erhöht das Angriffsrisiko erheblich.

Betroffene Systeme

Hersteller: Edimax
Modell: BR-6478AC WLAN Router
Betroffene Firmware: Version 1.23 und möglicherweise frühere Versionen
Komponente: POST Request Handler – formUSBFolder Funktion

Technische Details

Die Vulnerabilität ermöglicht einen Buffer Overflow durch die Übergabe überlänger Werte in den Parametern ShareName oder SelectName. Der vulnerable Code validiert die Eingabelänge nicht ausreichend, bevor diese in einen Speicherpuffer geschrieben werden. Dies erlaubt einem Angreifer, den Speicher zu überschreiben und potenziell beliebigen Code auszuführen.

Angriffsvektor: Netzwerk (Network)
Authentifizierung: Nicht erforderlich
Komplexität: Gering

Empfohlene Massnahmen

• Sofortmassnahmen: Überprüfen Sie Ihr Netzwerk auf kompromittierte BR-6478AC Router. Isolation betroffener Geräte aus dem internen Netz wird empfohlen.
• Firmware-Update: Warten Sie auf ein Sicherheits-Patch vom Hersteller. Prüfen Sie regelmässig auf verfügbare Updates.
• Netzwerk-Segmentierung: Beschränken Sie den Zugriff auf die Web-Verwaltungsoberfläche des Routers mittels Firewall-Regeln.
• Monitoring: Implementieren Sie IDS/IPS-Signaturen zur Erkennung verdächtiger POST-Anfragen an /goform/formUSBFolder.
• Alternativen: Erwägen Sie den Einsatz alternativer Router-Hardware bis zur Verfügbarkeit eines Patches.

Bewertung

CVSS v3.1 Score: 8.8 (High)
Patch-Status: Kein Patch verfügbar
Risiko-Einschätzung: Kritisch – Die fehlende Authentifizierungsprüfung kombiniert mit öffentlich verfügbarem Exploit-Code stellt ein unmittelbares Bedrohungsszenario dar. Betroffene Systeme sollten prioritär behandelt werden.

„`