Edimax BR-6208AC: Pufferüberlauf in formWlanMP über den Parameter ateBW
Zusammenfassung
Ein Pufferüberlauf in der Webverwaltungsfunktion /goform/formWlanMP des Edimax-BR-6208AC-Routers erlaubt einem Angreifer aus der Ferne, den Webserver mit einer präparierten POST-Anfrage zum Absturz zu bringen. Der verwundbare Parameter ateBW wird ungeprüft in eine Shell-Befehlszeichenkette übernommen. Der CVE-Vektor weist hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sowie niedrige Berechtigungen aus, die Authentifizierungsanforderung für diese Funktion ist jedoch nicht bestätigt. Ein öffentlicher Bericht existiert, und der Hersteller hat den Support eingestellt, ohne eine Korrektur zu planen.
Betroffen
- Edimax BR-6208AC, Firmware 1.32 (gemäss VulDB und CVE-Eintrag)
- Die Hardware-Revision für Firmware 1.32 ist nicht verifiziert. Prüfen Sie das Gerätelabel und die Firmware-Version, bevor Sie den Umfang festlegen.
Behoben in
Unbekannt. Es ist keine Korrektur verfügbar. Edimax erklärt, dass für diese Modelle keine neuen Firmware-Updates oder Sicherheitspatches mehr entwickelt werden.
Umgehung
- Entfernen Sie Portweiterleitungen und WAN-Zugriff auf die Webverwaltungsoberfläche des Routers.
- Deaktivieren Sie die Fernverwaltung.
- Beschränken Sie den Administrationszugriff auf ein Management-VLAN oder vertrauenswürdige LAN-Hosts.
- Segmentieren Sie IoT- und Gäste-WLAN von den Kernnetzen.
- Überwachen Sie das Gerät auf Abstürze oder Neustarts, die auf Ausnutzungsversuche hinweisen können.
Ausnutzung
- Öffentlicher Proof of Concept: ja (Forschungsbericht auf GitHub).
- Bekannte Ausnutzung in freier Wildbahn: nicht bekannt. Die CVE ist nicht im KEV-Katalog aufgeführt.
- CISA SSVC: Exploitation 'poc', Automatable 'no', Technical Impact 'total'.
Unsere Empfehlung
- Ersetzen Sie den BR-6208AC durch ein unterstütztes Modell. Edimax empfiehlt seine aktuelle Wi-Fi-6-Serie.
- Stellen Sie bis zum Ersatz sicher, dass die Weboberfläche nicht aus dem Internet erreichbar ist, und beschränken Sie den Administrationszugriff auf vertrauenswürdige Hosts.
- Ändern Sie Standardzugangsdaten, falls diese noch gesetzt sind.
- Prüfen Sie das Gerät auf Abstürze oder unerklärte Neustarts und werten Sie die Protokolle aus.
- Beachten Sie, dass der mit diesem Eintrag angegebene CVSS-4.0-Wert von 8.6 nicht gegen NVD verifiziert werden konnte. Bestätigen Sie ihn, bevor Sie ihn in einem Bericht verwenden.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulDB CVE entry CVE-2026-108915 vuldb.com
- VulDB vulnerability 416727 vuldb.com
- Public write-up on GitHub (Iot_vuls) github.com
- Edimax security notice for BR-6208AC V2 (end of life) www.edimax.com
- Vulners NVD record CVE-2026-108915 vulners.com
- Edimax BR-6208AC v2 technical info techinfodepot.shoutwiki.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 08:41.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.