CVE-2026-1970

Vulnérabilité moyenne dans BR-6258n (Edimax)

CVSS 5.1 · Moyenne
EPSS 0.3%
Edimax•BR-6258n•Versions : 1.3, 1.7, 1.11, 1.1, 1.16, 1.14, 1.13, 1.5, 1.9, 1.15, 1.18, 1.0, 1.2, 1.12, 1.17, 1.10, 1.6, 1.8, 1.4

Description

A flaw has been found in Edimax BR-6258n up to 1.18. This issue affects the function formStaDrvSetup of the file /goform/formStaDrvSetup. This manipulation of the argument submit-url causes open redirect. The attack can be initiated remotely. The exploit has been published and may be used. The vendor confirms that the affected product is end-of-life. They confirm that they "will issue a consolidated Security Advisory on our official support website." This vulnerability only affects products that are no longer supported by the maintainer.

Gravité et risque d'exploitation

CVE-2026-1970 obtient un score CVSS de 5.1/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.29 %, ce qui la place devant 20.8 % des CVE référencées.

Que faire ?

  • Vérifiez si BR-6258n (versions 1.3, 1.7, 1.11, 1.1, 1.16, 1.14, 1.13, 1.5, 1.9, 1.15, 1.18, 1.0, 1.2, 1.12, 1.17, 1.10, 1.6, 1.8, 1.4) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références