CVE-2026-9460Edimax EW-7438RPn v1.31版本存在栈缓冲区溢出漏洞。攻击者可通过操纵/goform/formAccept接口的submit-url参数远程触发溢出,导致设备崩溃或执行任意代码。
该漏洞位于Edimax EW-7438RPn路由器固件v1.31的/goform/formAccept处理函数中。由于程序未对用户提交的submit-url参数进行有效的边界检查,导致攻击者可以向该参数提交超长字符串。当数据被拷贝到栈上的固定大小缓冲区时,会发生基于栈的缓冲区溢出。攻击者可以通过精心构造的Payload覆盖栈上的返回地址,从而劫持程序的执行流程。由于该设备网络服务通常以root权限运行,成功利用此漏洞可导致设备完全被控制或崩溃。攻击者只需具备低权限网络访问即可远程发起攻击,无需用户交互。