Edimax BR-6208AC: Command Injection in formWlanMP
Zusammenfassung
Der Web-Management-Endpunkt /goform/formWlanMP der Router-Firmware 1.32 des Edimax BR-6208AC prüft den Parameter readE2P nicht ausreichend, bevor er in einem Systembefehl verwendet wird. Ein Angreifer, der den Endpunkt über das Netzwerk erreichen kann, könnte beliebige Betriebssystembefehle auf dem Gerät ausführen und es vollständig übernehmen. Ein öffentlicher Proof of Concept existiert. Das Produkt ist End-of-Life, eine Korrektur ist nicht verfügbar; der CVE-Eintrag enthält keine Angabe, ob eine Authentifizierung erforderlich ist.
Betroffen
- Edimax BR-6208AC, Firmware BR-6208AC_1.32
- Hardware-Variante (V1 oder V2) für diese Firmware ist nicht bestätigt.
Behoben in
Unbekannt. Es ist keine korrigierte Firmware bekannt. Der Hersteller hat erklärt, dass er für dieses Modell keine Firmware oder Sicherheitspatches mehr entwickelt.
Umgehung
- WAN-Zugriff auf die Web-Verwaltungsoberfläche entfernen und die Fernverwaltung deaktivieren.
- LAN-Zugriff auf die Admin-Seite auf vertrauenswürdige Hosts beschränken.
Diese Massnahmen reduzieren die Exposition, beheben die Schwachstelle jedoch nicht.
Ausnutzung
- Öffentlicher Proof of Concept verfügbar (VulDB-Status: Proof-of-Concept).
- Keine bekannte Ausnutzung in freier Wildbahn; nicht im CISA-KEV-Katalog gelistet.
- CISA SSVC: Exploitation poc, Automatable yes, Technical Impact total.
- EPSS etwa 0,02.
Unsere Empfehlung
- Alle Geräte dieses Modells identifizieren und prüfen, ob die Admin-Oberfläche aus dem Internet erreichbar ist.
- Betroffene Geräte sofort von nicht vertrauenswürdigen Netzen trennen oder isolieren und die Fernverwaltung deaktivieren.
- Ersatz durch ein unterstütztes Gerät planen; es wird kein Patch veröffentlicht.
- Router auf unerwartete ausgehende Verbindungen und Konfigurationsänderungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulDB CVE-2026-108918 vuldb.com
- VulDB vulnerability 416730 vuldb.com
- GitHub write-up RCE_formWlanMP github.com
- Edimax security notice BR-6208AC V2 (end-of-life) www.edimax.com
- OpenCVE CVE-2026-108918 app.opencve.io
- HOL Guard CVE-2026-108918 hol.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 02:27.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.