🟠 CVE-2026-10165: High Schwachstelle

„`html

Zusammenfassung

CVE-2026-10165 ist eine kritische Schwachstelle im Edimax BR-6478AC WLAN-Router (Version 1.23), die es Angreifern ermöglicht, einen Stack-basierten Buffer Overflow auszulösen. Die Lücke existiert in der POST-Request-Handler-Funktion formWanTcpipSetup und wird durch unsanitierte Eingabeverarbeitung des Parameters pppUserName verursacht. Mit einem CVSS-Score von 8.8 wird die Schwachstelle als hochgefährlich eingestuft. Exploits sind öffentlich verfügbar.

Betroffene Systeme

Primär betroffen ist der Edimax BR-6478AC Wireless-AC Router in Version 1.23. Weitere Router-Modelle der Edimax BR-Serie könnten möglicherweise anfällig sein. Es ist eine genaue Versionsüberprüfung durch betroffene Nutzer erforderlich. Die Schwachstelle betrifft das Webinterface des Routers.

Technische Details

Die Anfälligkeit liegt in der Funktion formWanTcpipSetup im Dateipfad /goform/formWanTcpipSetup. Der Parameter pppUserName wird bei der Verarbeitung von POST-Anfragen nicht ordnungsgemäß validiert. Dies ermöglicht einen Stack-Overflow durch die Übergabe von Eingaben, die die Puffergrenzen überschreiten. Ein Angreifer kann damit den Stack beschädigen und potenziell Arbitrary Code Execution erreichen. Der Zugriff erfolgt über das Netzwerk ohne Authentifizierung.

Empfohlene Massnahmen

• Router-Firmware überprüfen und auf verfügbare Updates prüfen
• Weiterleitung von WAN-Zugriff auf das Webinterface deaktivieren
• Router hinter einer Firewall schützen und Port 80/443 einschränken
• Regelmäßige Sicherheits-Updates installieren, sobald verfügbar
• Edimax-Sicherheitsmitteilungen überwachen
• Bei kritischen Umgebungen Firmware-Downgrade oder Gerätetausch erwägen

Bewertung

Mit CVSS 8.8 und öffentlich verfügbarem Exploit besteht hohes Risiko. Die fehlende Verfügbarkeit eines Patches erhöht die Bedrohung erheblich. Sofortige Maßnahmen zur Netzwerksegmentierung sind erforderlich.

„`