[0day-rubbish] Edimax BR-6478AC 固件 v2.20 在 formWlanMP 制造测试处理器中存在认证命令注入，可实现 root 命令执行（7.2）
由 disclosure 通过 Fulldisclosure 于 200day 发布：Rubbish Research Team 公开披露了 Edimax BR-6478AC 固件镜像 BR6478AC_v2.20.bin 中存在的一个漏洞。该设备为 Edimax Technology Co., Ltd.（台湾）生产的双频 AC1750 SOHO 无线路由器。向一个仍保留在生产固件中的制造无线电校准路由发送单个经过身份验证的 POST 请求，会将三十个原始请求字段插值到一条命令行中，并传入 system() 函数，而运行该请求的 Web 服务器进程……
