7.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Edimax GS-5008PL firmware version 1.00.54 and prior contain an insecure credential storage vulnerability that allows attackers to obtain administrator credentials by accessing configuration backup files. Attackers can download the config.bin file through fupload.cgi to extract plaintext username and password fields for unauthorized administrative access.
Засегнати продукти
- EDIMAX Technology Co., Ltd. Edimax GS-5008PL: до 1.0.54
Вид слабост
История
- 17 март 2026 Публикувано
Други уязвимости в EDIMAX Technology Co., Ltd. Edimax GS-5008PL
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-32842
- https://nvd.nist.gov/vuln/detail/CVE-2026-32842
- https://www.edimax.com/edimax/merchandise/merchandise_detail/data/edimax/us/smb_legacy_switches/gs-5008pl/
- https://www.edimax.com/edimax/merchandise/merchandise_list/data/edimax/us/smb_legacy_products/
- https://www.vulncheck.com/advisories/edimax-gs-5008pl-admin-credentials-stored-in-cleartext