Выполнение произвольных команд в Edimax BR-6104K

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или скомпрометировать уязвимое устройство.

Уязвимость существует из-за отсутствия аутентификации для UPnP AddPortMapping запросов и отсутствия проверки входных данных в параметре NewInternalClient. Удаленный пользователь может с помощью специально сформированного UPnP AddPortMapping запроса выполнить произвольные команды на устройстве.

URL производителя: www.edimax.com/html/english/products/BR-6104K.htm

Решение: Способов устранения уязвимости не существует в настоящее время.