CVE-2026-9459Edimax EW-7438RPn 1.31版本存在严重的安全漏洞。该漏洞源于/goform/formConnectionSetting文件中的formConnectionSetting函数未能正确过滤用户输入。攻击者可通过恶意构造max_Conn或timeOut参数触发基于栈的缓冲区溢出。由于无需用户交互且攻击可远程发起,该漏洞对系统的机密性、完整性和可用性均构成极高威胁,且已有公开利用代码。
该漏洞属于典型的基于栈的缓冲区溢出。在Edimax EW-7438RPn路由器的Web管理接口中,处理连接设置的CGI程序(/goform/formConnectionSetting)存在逻辑缺陷。程序在接收`max_Conn`和`timeOut`这两个HTTP POST参数时,未对数据长度进行严格边界检查,直接使用不安全的函数(如strcpy)将数据复制到栈上的固定长度缓冲区中。当攻击者发送超长字符串作为参数值时,数据会溢出缓冲区边界,覆盖栈上的返回地址或其他关键寄存器。由于CVSS向量显示C:H/I:H/A:H,成功利用该漏洞可导致任意代码执行,从而完全控制设备。攻击者只需具备低权限(PR:L)即可通过网络发起攻击,无需用户介入。