Edimax BR-6478AC setWAN命令注入PoC公开

0day Rubbish Research Team 公开了 Edimax BR-6478AC 固件 v2.20 的 /goform/setWAN 处理器命令注入（CWE-78）的 PoC 与完整分析。该团队称，pppUserName、pptpUserName、L2TPUserName 三个参数均可注入，程序只过滤分号，未检查管道符、反引号、换行等字符。 利用需先取得有效管理员会话。该团队仅检查了 BR6478AC_v2.20.bin 固件、仅复现 wanMode 2 路径，未启动实体设备，产品也从未接受过端到端 HTTP 请求；其称成功提交会覆盖已存储的 WAN 用户名，可能导致上行链路中断。

AI 根据报道生成 · 1 天前更新

还没有足够的连续观测数据，暂不绘制趋势。