CVE-2026-122051: Edimax BR-6208AC command injection

Edimax BR-6208AC 1.32: command injection remota in /goform/mp. CVSS 10,0, exploit pubblico, patch assente.

Il CVE-2026-122051 riguarda una vulnerabilità di command injection nel router Edimax BR-6208AC versione 1.32. La falla risiede nella funzionalità sconosciuta del file /goform/mp e permette a un attaccante remoto di eseguire comandi di sistema sul dispositivo senza necessità di autenticazione. Il router è un dispositivo ampiamente diffuso nelle reti aziendali e domestiche, potenzialmente vulnerabile un numero significativo di installazioni.

La vulnerabilità ha un punteggio CVSS di 10,0, il massimo della scala, classificata come critica. Lo stato è verificato: un exploit è stato già pubblicato, e il vendor Edimax è stato contattato ma non ha fornito risposta ufficiale né ha confermato patch disponibili. Segnali su social media (2 post nelle ultime 24 ore) confermano la circolazione della notizia nella comunità di sicurezza.

Gli amministratori di sistema devono implementare immediatamente una strategia difensiva multi-livello: verificare se il modello Edimax BR-6208AC è presente nell'inventario aziendale, isolare i dispositivi vulnerabili da reti sensibili, monitorare il traffico verso endpoint /goform/mp, e disabilitare funzionalità non necessarie. Contattare il vendor per verificare disponibilità di firmware aggiornato o, in assenza, pianificare la sostituzione del dispositivo. Nel frattempo, limitare l'accesso remoto al router mediante firewall perimetrale.

In sintesi

Cosa: Command injection nel file /goform/mp del router Edimax BR-6208AC 1.32. Un attaccante remoto può manipolare il parametro di input ed eseguire comandi di sistema arbitrari sul dispositivo. Non è richiesta autenticazione.
Gravità: CVSS 10,0 (critico). La vulnerabilità consente l'esecuzione remota di comandi non autenticata, il livello massimo di severità.
Versioni interessate: Edimax BR-6208AC versione 1.32. Non è confermato se versioni precedenti o successive sono interessate.
Correzione: Non riportato. Vendor Edimax contattato ma non ha risposto. Non è confermata disponibilità di patch o firmware aggiornato.
Stato: Exploit pubblicato e disponibile. Vulnerabilità segnalata il 2026-11-05 su NVD. Attività su social media conferma la circolazione attiva della notizia.
Azione: Verificare immediatamente se il router è presente in inventario. Isolare il dispositivo da reti critiche. Contattare Edimax per patch. Nel frattempo, limitare l'accesso remoto e monitorare il traffico anomalo verso il file /goform/mp.

Fonti: NVD, CVE-2026-122051

← Tutti gli articoli