CVE-2026-9481Edimax EW-7438RPn版本1.31中存在严重的安全漏洞,源于/goform/formStats文件中的formStats函数未正确处理用户输入。攻击者可通过操纵submit-url参数触发基于栈的缓冲区溢出。该漏洞可被远程利用且无需用户交互,攻击者已发布利用代码。成功利用可能导致设备被完全控制,造成信息泄露或服务中断。
该漏洞位于Edimax EW-7438RPn路由器的Web管理接口CGI程序中。具体而言,/goform/formStats接口在处理表单提交时,未对'submit-url'参数进行严格的长度限制。当攻击者发送包含超长字符串的POST请求时,数据将溢出栈缓冲区覆盖返回地址。由于攻击复杂度低且无需用户交互,具备低权限的攻击者即可远程发起攻击。利用此漏洞可导致任意代码执行,从而获取设备Root权限,植入后门或窃密。