VULNERABILIDADEXPLOIT PÚBLICODetectada 04 NOV · 21:44

CVE-2026-122051 Inyección de comandos del sistema en Edimax BR-6208AC mediante /goform/mp

Una funcionalidad no especificada del archivo /goform/mp en Edimax BR-6208AC 1.32 permite inyección de comandos del sistema. El ataque puede lanzarse de forma remota y el exploit es público. El fabricante fue contactado pero no respondió.

10.0CRÍTICA

CVSS 3.1

CVSS 4.010.0 · crítica
Probabilidad de explotación · EPSS del 09/112,6 % · percentil 85
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

Edimax BR-6208AC
1.32

Qué hacer

Verificá si usás BR-6208AC y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

carterlasalle/CVE-2026-122051 PoC and firmware emulation recipe for CVE-2026-122051 — unauthenticated command injection in the Edimax BR-6208AC /goform/mp handler (firmware ≤ 1.32)05 NOV · 11:03

Calculadora CVSS

CVSS 3.1 · 10.0 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:C

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceCambiado
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta
Madurez del exploitPrueba de concepto
Confianza del informeConfirmada

CVSS 4.0 · 10.0 CRÍTICA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P

Vector de ataqueRed
Complejidad del ataqueBaja
Requisitos del ataqueNinguno
Privilegios requeridosNinguno
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Alta
Integridad (sistema vulnerable)Alta
Disponibilidad (sistema vulnerable)Alta
Confidencialidad (sistemas posteriores)Alta
Integridad (sistemas posteriores)Alta
Disponibilidad (sistemas posteriores)Alta
Madurez del exploitPrueba de concepto

CVSS 3.0 · 10.0 CRÍTICA

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:C

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceCambiado
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta
Madurez del exploitPrueba de concepto
Confianza del informeConfirmada

Descripción original

A flaw has been found in Edimax BR-6208AC 1.32. Affected by this vulnerability is an unknown functionality of the file /goform/mp. Executing a manipulation can lead to command injection. The attack may be launched remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Referencias (5)

Historial (2)

04 NOV · 21:44VULNERABILIDADNueva vulnerabilidad detectada.
05 NOV · 11:03EXPLOIT PÚBLICOSe publicó carterlasalle/CVE-2026-122051.

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.