Уязвимость переполнения стека в Edimax BR-6428nC (CVE-2026-100745)

Исследователи безопасности сообщили об уязвимости в беспроводном маршрутизаторе Edimax BR-6428nC. Проблема затрагивает компонент Wireless Wizard Handler и может привести к переполнению буфера в стеке при обработке специально сформированных запросов.

Подробности

Уязвимость CVE-2026-100745 затрагивает Edimax BR-6428nC версии 1.16. Проблема локализована в файле /goform/formWizSurvey, относящемся к компоненту Wireless Wizard Handler. При манипуляции аргументами interface1 и interface2 возникает переполнение буфера в стеке (stack-based buffer overflow).

Согласно описанию, эксплуатация возможна удалённо, что существенно повышает риски для устройств, доступных из сети. Уязвимости присвоен уровень CVSS 5.3 (MEDIUM). Эксплойт уже раскрыт публично и может быть использован злоумышленниками.

Стоит отметить, что точная функция, в которой возникает переполнение, в записи CVE не указана. Также не приводятся сведения о наличии аутентификации, необходимой для эксплуатации, — однако удалённый характер атаки делает этот вектор особенно опасным для устройств с открытым веб-интерфейсом.

Что делать

На момент публикации записи CVE информация об исправлении версии прошивки отсутствует. Рекомендуется:

• Проверить наличие обновлений прошивки на официальном сайте производителя Edimax и установить их при появлении;
• Ограничить доступ к веб-интерфейсу маршрутизатора: не публиковать его в интернет, использовать только доверенные внутренние сети;
• Отключить удалённое администрирование (Remote Management), если оно не требуется;
• Сменить учётные данные по умолчанию на сложные и уникальные;
• Рассмотреть замену устройства, если обновления безопасности не выпускаются.

В качестве временной митигации можно также ограничить доступ к пути /goform/formWizSurvey на уровне межсетевого экрана, если устройство не используется в сценариях, требующих работы Wireless Wizard.

Уязвимость CVE-2026-100745 представляет реальную угрозу для пользователей Edimax BR-6428nC 1.16, особенно при наличии публичного доступа к интерфейсу управления. Отсутствие патча на текущий момент требует применения организационных и сетевых мер защиты. Владельцам устройств следует внимательно следить за обновлениями производителя.

Источник: CVE Project (cvelistV5)