Edimax BR-6208AC 1.02/1.03にセキュリティ上の脆弱性が発見されました。この脆弱性の影響を受けるのは、コンポーネント「Webベース設定インターフェース」のファイル /gogorm/formRoute 内の関数 formRoute です。引数 strIp、strMask、strGateway の操作によりコマンドインジェクションが発生します。攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。Edimaxはこの問題を確認しており、「対象製品であるEDIMAX BR-6208AC V2は製品寿命終了（EOL）状態に達しており、Edimaxによるサポートや保守は終了し、市場での販売も終了しています。したがって、本機器に対するファームウェアのアップデートやパッチ提供は今後一切行われません。ユーザーにはより安全な新モデルへのアップグレードを推奨します」と述べています。この脆弱性はメンテナがサポートを終了した製品にのみ影響します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。