Edimax BR-6208AC: Pufferüberlauf in formWlSiteSurvey
Zusammenfassung
Die Firmware 1.32 des Edimax BR-6208AC enthält einen Pufferüberlauf im Webhandler /goform/formWlSiteSurvey, der für WLAN-Standortuntersuchungen verwendet wird. Der Fehler wird durch ein manipuliertes Argument ifname ausgelöst, und ein öffentlicher Proof of Concept existiert. Das Gerät ist end-of-life, daher ist keine Behebung zu erwarten, und der Hersteller hat auf die Meldung nicht reagiert.
Betroffen
- Edimax BR-6208AC, Firmware 1.32 (gemäss CVE- und VulDB-Einträgen)
- Die Zuordnung zur Hardware-Version V1 oder V2 ist ungeklärt; Gerätelabel und Firmware vor Ort prüfen
Behoben in
Unbekannt. Der Hersteller hat das Produkt eingestellt und wird dafür keine weiteren Firmware-Updates oder Sicherheitspatches entwickeln.
Umgehung
- Keine CVE-spezifische Herstellermassnahme bekannt.
- Den Zugriff auf die Webverwaltung des Routers auf vertrauenswürdige interne Netze beschränken.
- Die Fernverwaltung über das WAN deaktivieren.
Ausnutzung
- Eine Remote-Ausnutzung ist möglich; laut CISA SSVC ist der Angriff nicht automatisierbar.
- Ein öffentlicher Proof of Concept wurde veröffentlicht (CISA SSVC: Exploitation poc).
- Laut CVSS-Vektor (PR:L) sind für die Ausnutzung niedrige Berechtigungen erforderlich.
Unsere Empfehlung
- Prüfen, ob ein BR-6208AC aus dem Internet oder aus nicht vertrauenswürdigen Netzen erreichbar ist, und ihn bei Bedarf sofort vom Netz trennen.
- Einen Ersatz durch einen aktuell unterstützten Router planen.
- Bis zum Austausch den Verwaltungszugriff auf vertrauenswürdige Hosts beschränken und die Weboberfläche auf ungewöhnliche Anfragen überwachen.
- Hardware-Version und Firmware aller Geräte im Inventar überprüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulDB CVE-2026-108914 vuldb.com
- VulDB entry 416726 vuldb.com
- GitHub proof of concept repository (Iot_vuls) github.com
- Edimax security notice BR-6208AC V2 www.edimax.com
- OpenCVE CVE-2026-108914 app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 08:46.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.