¿Qué es esta vulnerabilidad?
El CVE-2026-129250 es una vulnerabilidad de desbordamiento de búfer en la función formPPTPSetup del archivo webs del router Edimax BR6478ACV2 versión 1.23. La manipulación del argumento pptpUserName permite a un atacante ejecutar código arbitrario de forma remota.
Productos y versiones afectadas
Únicamente el modelo Edimax BR6478ACV2 con firmware versión 1.23 está confirmado como vulnerable.
Impacto y explotación
La vulnerabilidad tiene una calificación CVSS 9.9 (CRÍTICA) y está clasificada como HIGH por INCIBE-CERT. El exploit ya fue hecho público y podría estar siendo utilizado, aunque Shodan reporta 0 dispositivos expuestos en internet actualmente. El fabricante fue contactado pero no respondió.
Recomendaciones
Usuarios del Edimax BR6478ACV2 deben verificar la versión de firmware y contactar al fabricante para parches o medidas de mitigación, dado que no hay actualización disponible reportada.
| CVE | CVE-2026-129250 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.9 / 10 |
| CWE | CWE-119, CWE-120 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).