CVE-2026-9463Edimax EW-7438RPn 路由器版本 1.31 中存在严重的栈溢出漏洞。该漏洞位于 /goform/formLicence 接口的 formLicence 函数中,由于未正确校验 submit-url 参数的长度,导致攻击者可以通过发送特制的数据包触发基于栈的缓冲区溢出。由于攻击可通过网络发起,且无需用户交互,攻击者可利用此漏洞导致设备崩溃(拒绝服务)或在特定条件下执行任意代码,从而完全控制受影响设备。目前厂商尚未对此漏洞作出响应。
该漏洞的根源在于 Edimax EW-7438RPn 固件处理 HTTP POST 请求时的边界检查缺失。具体而言,当设备接收到指向 /goform/formLicence 的请求时,程序会调用 formLicence 函数处理用户提交的参数。在处理 submit-url 参数时,程序直接将该参数值复制到栈上的固定大小缓冲区中,而未对输入数据的长度进行限制。攻击者构造一个超长的字符串作为 submit-url 的值,当数据量超过缓冲区大小时,多余的数据将覆盖栈上的返回地址及其他关键寄存器。CVSS 评分为 8.8,攻击复杂度低,需要低权限。虽然厂商已被联系但未回复,鉴于漏洞利用代码已被公开,该设备面临极高的被攻击风险。