CVE-2026-19961: Kritisk fejl i Edimax EW-7478APC

CVE-2026-19961 er en kritisk sårbarhed i den trådløse router Edimax EW-7478APC, version 1.04. Fejlen sidder i funktionen formWlSiteSurvey, som styrer routerens søgning efter trådløse netværk. Ved at sende en for lang tekststreng i parameteren selSSID kan en angriber forårsage et bufferoverløb, hvor data skriver ud over den hukommelse, der er afsat til dem. Det kan bruges til at få routeren til at køre kode, som angriberen selv har valgt. Sårbarheden kan udnyttes over netværket, og angrebskoden er offentliggjort.

Sårbarheden rammer virksomheder og private, der bruger Edimax EW-7478APC med firmwareversion 1.04. Routeren bruges typisk som trådløst adgangspunkt eller router i mindre kontorer, butikker og hjemmekontorer. Er enheden tilgængelig fra internettet, eller kan en angriber få adgang til det lokale netværk, er den udsat.

En angriber, der udnytter sårbarheden, kan overtage fuld kontrol over routeren. Det giver mulighed for at aflytte og omdirigere al trafik, der går igennem enheden, ændre DNS-indstillinger for at lede medarbejdere til falske hjemmesider, eller bruge routeren som indgang til det interne netværk. For en dansk virksomhed kan det betyde, at en tilsyneladende uskadelig netværksboks bliver springbræt til angreb på økonomisystem, kassesystem eller andre enheder på samme netværk.

CVSS-scoren er 9,9 ud af 10, hvilket er kritisk. Angrebet kan udføres over netværket uden brugerinteraktion, det kræver kun lave privilegier, altså adgang på lavt niveau til enhedens administrationsgrænseflade, og det påvirker fortrolighed, integritet og tilgængelighed i fuldt omfang. Angrebskoden er offentliggjort, så teknikken til at udnytte fejlen er tilgængelig for alle. Leverandøren er kontaktet, men har ikke svaret, og der findes ingen opdatering, der lukker hullet.

Da leverandøren ikke har rettet fejlen, handler det om at begrænse adgangen til enheden, mens I finder en løsning.

1. Sørg for, at routerens administrationsgrænseflade ikke er tilgængelig fra internettet. Sluk for fjernadministration, hvis den er aktiveret.
2. Begræns adgang til det lokale netværk, så kun betroede enheder kan nå routerens webgrænseflade, for eksempel via VLAN-opdeling eller adgangslister.
3. Undersøg om Edimax har udsendt en nyere firmwareversion til EW-7478APC, og opdatér, hvis muligt.
4. Overvej at udskifte enheden med en router fra en leverandør, der fortsat leverer sikkerhedsopdateringer, da denne model ikke får svar fra leverandøren.
5. Log og overvåg trafik til og fra enheden for at opdage forsøg på udnyttelse.
6. Kontakt en sikkerhedsrådgiver, hvis I ikke selv kan afgøre, om enheden er eksponeret, eller hvis I har mange enheder af samme type i drift.