🟡 CVE-2026-13560: Medium Schwachstelle

„`html

Zusammenfassung

In der Edimax EW-7478APC Version 1.04 wurde eine Sicherheitslücke (CVE-2026-13560) identifiziert, die eine Remote Code Execution ermöglicht. Die Schwachstelle liegt in der POST Request Handler-Komponente und ermöglicht OS Command Injection durch manipulierte Parameter. Der Exploit ist öffentlich verfügbar.

Betroffene Systeme

Gerät: Edimax EW-7478APC

Version: 1.04

Komponente: POST Request Handler (/goform/formAccept)

Angriffsvektor: Netzwerk (Network) – Fernangriff möglich

Technische Details

Vulnerable Funktion: formAccept

Vulnerable Parameter: submit-url

Schwachstellentyp: OS Command Injection

Die Funktion formAccept in der Datei /goform/formAccept verarbeitet den Parameter „submit-url“ ohne ausreichende Eingabevalidierung und Sanitization. Angreifer können speziell formatierte Eingaben einschleusen, um beliebige Betriebssystembefehle auszuführen. Dies ermöglicht vollständige Kontrolle über das betroffene Gerät mit Systemberechtigungen.

Empfohlene Massnahmen

• Sofortige Massnahmen: Isolierung betroffener Geräte aus dem Produktivnetzwerk
• Segmentierung: Implementierung von Netzwerk-ACLs zur Beschränkung des Zugriffs auf die Web-Administrationsoberfläche
• Monitoring: Aktivierung von Logging und Überwachung verdächtiger HTTP POST-Requests an /goform/formAccept
• Updates: Regelmässige Überprüfung auf verfügbare Firmware-Updates vom Hersteller
• WAF-Regeln: Implementierung von Web Application Firewall-Regeln zur Blockierung von Command Injection-Mustern

Bewertung

CVSS Score: 6.3 (Medium)

Verfügbarer Patch: Nein

Status: Der Hersteller wurde benachrichtigt, hat jedoch nicht reagiert. Der Exploit ist öffentlich bekannt und in aktiver Nutzung.

„`