Edimax BR-6208AC 1.02/1.03に脆弱性が確認されました。影響を受けるのはWebベースの設定インターフェースのコンポーネント内のファイル/goform/formStaDrvSetupの関数formStaDrvSetupです。引数rootAPmacの操作によりコマンドインジェクションが発生します。リモートから攻撃を実行できます。この攻撃コードは公開されており、悪用される可能性があります。Edimaxは本件について以下の通り確認しています。「該当製品、EDIMAX BR-6208AC V2は製品寿命終了（EOL）に達しており、Edimaxによるサポートやメンテナンスは終了し、市場でも購入できません。そのため、この機器に対するファームウェアのアップデートや修正パッチは今後提供されません。より良いセキュリティのために、ユーザーには新しいモデルへのアップグレードを推奨します。」この脆弱性はメンテナがサポートを終了した製品にのみ影響します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。