Edimax EW-7478APC: Zwei kritische Remote-Overflow-Lücken mit öffentlichem Exploit

Kurzfassung

Für den Access Point Edimax EW-7478APC in Version 1.04 sind zwei kritische Schwachstellen bekannt: CVE-2026-19959 und CVE-2026-19961. Beide lassen sich aus der Ferne auslösen und führen zu einem Pufferüberlauf im Web-Interface des Geräts. Laut NVD ist für beide Lücken bereits ein öffentlicher Exploit verfügbar. Das macht die Sache deutlich heikler als einen bloßen Theorie-Fund.

Für Unternehmen im DACH-Raum ist das vor allem dann relevant, wenn solche Geräte in Zweigstellen, kleinen Büros, Laboren oder bei extern betriebenen Netzsegmenten hängen. Wer das Modell noch produktiv nutzt, sollte es jetzt prüfen und, falls nötig, sofort aus dem Netz nehmen.

Was ist passiert?

Die NVD führt für den Edimax EW-7478APC 1.04 zwei getrennte, aber sehr ähnlich gelagerte Schwachstellen auf. CVE-2026-19959 betrifft die Funktion formWanTcpipSetup unter /goform/formWanTcpipSetup. CVE-2026-19961 sitzt in formWlSiteSurvey unter /goform/formWlSiteSurvey. In beiden Fällen führt die Manipulation eines Eingabewerts zu einem Stack-basierten Buffer Overflow.

Das Entscheidende: Ein Angreifer braucht dafür keinen lokalen Zugriff. Die Ausnutzung ist laut Quelle remote möglich. Hinzu kommt, dass der Exploit öffentlich verfügbar ist. Damit sinkt die Hürde für Angriffe erheblich.

Technische Details

Bei CVE-2026-19959 löst der Parameter pppUserName den Überlauf aus. Der betroffene Codepfad gehört zur WAN-Konfiguration. Das ist der Teil, über den ein Gerät seine Internetanbindung verwaltet. Wer das Interface aus dem Netz erreichbar lässt, öffnet damit unter Umständen direkt die Angriffsfläche.

CVE-2026-19961 ist ähnlich gelagert, betrifft aber die WLAN-Standortsuche. Hier führt die Manipulation von selSSID zum Pufferüberlauf. Auch diese Schwachstelle ist als kritisch eingestuft. Die NVD nennt für beide Fälle keinen Workaround und verweist darauf, dass der Hersteller früh informiert wurde, aber nicht reagiert hat. Ob Edimax inzwischen ein Update nachgereicht hat, bleibt in der Quelle offen.

Beide Lücken sind damit klassische Angriffsziele für unsichere Randgeräte. Keine komplexe Kette, kein ausgefeilter Initialzugang. Ein verwundbares Web-Interface reicht.

Wer ist betroffen?

Direkt betroffen ist laut Quelle der Edimax EW-7478APC in Version 1.04. Ob weitere Versionen oder andere Edimax-Modelle dieselben Fehler enthalten, sagt die Meldung nicht. Das sollte man nicht hineinlesen.

Für die meisten Privatnutzer dürfte der Bezug begrenzt sein. Wer so ein älteres Gerät noch zu Hause im Einsatz hat, sollte es trotzdem prüfen. Für Unternehmen ist die Lage ernster, wenn das Gerät in einer Außenstelle, in einem Gäste-WLAN oder als Übergangslösung im Netz hängt. Solche Geräte geraten oft aus dem Blick, bis genau so eine Meldung auftaucht.

Empfohlene Maßnahmen

Wer den EW-7478APC 1.04 betreibt, sollte das Gerät sofort inventarisieren und den Erreichbarkeitsstatus prüfen. Ist das Web-Interface aus dem internen oder gar externen Netz erreichbar, gehört es zunächst isoliert. Danach folgt die Suche nach einem Hersteller-Update oder einer belastbaren Migrationsoption.

Fehlt ein Patch, bleibt nur Schadensbegrenzung. Gerät vom Netz trennen, wenn es nicht zwingend gebraucht wird. Falls es weiterlaufen muss, Zugang nur aus vertrauenswürdigen Verwaltungsnetzen zulassen, Management-Zugriffe einschränken und die Konfiguration auf unerwartete Änderungen prüfen. Wer Logs hat, sollte nach verdächtigen Anfragen auf den genannten Pfaden suchen. Bei exponierten Geräten ist auch ein Austausch schneller und sinnvoller als langes Herumdoktern.

Einschätzung von CyberSecurity-News.de

Die Sache ist klar und wenig schmeichelhaft: Zwei kritische Lücken, beide remote ausnutzbar, beide mit öffentlichem Exploit, und der Hersteller reagiert laut Quelle nicht. Das ist genau die Mischung, die bei Netzwerkgeräten schnell in echte Vorfälle kippt. Solche Schwachstellen landen oft in der langen Liste alter Infrastruktur, bis jemand das Gerät tatsächlich von außen erreicht.

Besonders störend ist die dünne Informationslage. Die NVD nennt Version und Angriffsvektor sauber, lässt aber offen, ob es bereits eine Korrektur gibt. Für Betreiber ist das unbefriedigend, aber handlungsrelevant: Ohne belastbaren Patchplan sollte man den Einsatz des Geräts als Risiko behandeln, nicht als Randnotiz.

Fazit

CVE-2026-19959 und CVE-2026-19961 machen den Edimax EW-7478APC 1.04 zu einem Gerät, das man nicht mehr blind weiterlaufen lassen sollte. Beide Fehler erlauben Remote-Angriffe über das Web-Interface, beide sind kritisch, und für beide gibt es bereits öffentlichen Exploit-Code. Wer das Modell im Netz hat, sollte jetzt prüfen, ob es noch gebraucht wird. Wenn ja, dann nur mit strenger Abschottung. Wenn nein, raus damit.

Quellenangabe

Weiterführende Quelle: NVD-Eintrag zu CVE-2026-19959. Die Angaben zu CVE-2026-19961 stammen ebenfalls aus der NVD-Meldung zum gleichen Produktkontext.