5.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Edimax EW-7438RPn 1.13 contains a cross-site request forgery vulnerability in the MAC filtering configuration interface. Attackers can craft malicious web pages to trick users into adding unauthorized MAC addresses to the device's filtering rules without their consent.
Засегнати продукти
- EDIMAX Technology Co., Ltd. EW-7438RPn Mini: 1.13
Вид слабост
История
- 3 февруари 2026 Публикувано
Други уязвимости в EDIMAX Technology Co., Ltd. EW-7438RPn Mini
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2020-37096
- https://nvd.nist.gov/vuln/detail/CVE-2020-37096
- https://www.exploit-db.com/exploits/48366
- https://www.edimax.com/edimax/merchandise/merchandise_detail/data/edimax/global/wi-fi_range_extenders_n300/ew-7438rpn_mini/
- https://www.vulncheck.com/advisories/edimax-ew-rpn-cross-site-request-forgery-mac-filtering