[0day-rubbish] Edimax BR-6478AC ファームウェア v2.20 setWAN WAN設定ハンドラにおける認証済みコマンドインジェクション、rootコマンド実行 (7.2)
Oct 200日 Fulldisclosure 経由で disclosure が投稿
Rubbish Research Team は、Edimax Technology Co., Ltd. (台湾) 製のデュアルバンド AC1750 SOHO 無線ルーター、Edimax BR-6478AC、ファームウェアイメージ BR6478AC_v2.20.bin の脆弱性を公に開示します。通常の WAN 設定送信のように見える単一の認証済み POST リクエストが、1 文字のみを検査するサニタイザーの後ろで、リクエスト制御されたユーザー名がシェルコマンドラインに引用符なしで挿入されて system() に到達します。