CVE-2026-32841
Vulnérabilité critique dans Edimax GS-5008PL (EDIMAX Technology Co., Ltd.)
CVSS 9.2 · Critique
EPSS 0.8%
EDIMAX Technology Co., Ltd.•Edimax GS-5008PL•Versions : 0, <=1.0.54
Description
Edimax GS-5008PL firmware versions 1.00.54 and prior contain an authentication bypass vulnerability that allows unauthenticated attackers to access the management interface. Attackers can exploit the global authentication flag mechanism to gain administrative access without credentials after any user authenticates, enabling unauthorized password changes, firmware uploads, and configuration modifications.
Gravité et risque d'exploitation
CVE-2026-32841 obtient un score CVSS de 9.2/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.84 %, ce qui la place devant 56.9 % des CVE référencées.
Que faire ?
- Vérifiez si Edimax GS-5008PL (versions 0, <=1.0.54) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://www.edimax.com/edimax/merchandise/merchandise_detail/data/edimax/us/smb_legacy_switches/gs-5008pl/
- https://www.edimax.com/edimax/merchandise/merchandise_list/data/edimax/us/smb_legacy_products/
- https://www.vulncheck.com/advisories/edimax-gs-5008pl-global-authentication-state-across-all-clients