CVE-2026-32841

Edimax GS-5008PL — pominięcie uwierzytelnienia w interfejsie zarządzania

CVSS 9.2v4.0pub. 2026-03-17upd. 2026-05-26

Urządzenia sieciowe Edimax GS-5008PL z firmware w wersji 1.00.54 i wcześniejszych zawierają krytyczną podatność umożliwiającą nieuwierzytelniony dostęp do interfejsu administracyjnego. Luka jest szczególnie niebezpieczna, ponieważ nie wymaga od atakującego żadnych poświadczeń, a jej wykorzystanie daje pełną kontrolę nad przełącznikiem.

▸ Pokaż oryginał (EN)

Edimax GS-5008PL firmware versions 1.00.54 and prior contain an authentication bypass vulnerability that allows unauthenticated attackers to access the management interface. Attackers can exploit the global authentication flag mechanism to gain administrative access without credentials after any user authenticates, enabling unauthorized password changes, firmware uploads, and configuration modifications.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej implementacji mechanizmu globalnej flagi uwierzytelnienia (global authentication flag). Flaga ta jest współdzielona dla wszystkich klientów urządzenia — w momencie, gdy jakikolwiek użytkownik poprawnie się uwierzytelni, flaga zostaje ustawiona globalnie, co sprawia, że interfejs zarządzania traktuje wszystkich kolejnych użytkowników jako uwierzytelnionych. Atakujący może zatem uzyskać dostęp administracyjny bez podawania jakichkolwiek poświadczeń, o ile wcześniej doszło do logowania przez legalnego użytkownika.

Skutki

Atakujący uzyskuje pełen dostęp administracyjny do urządzenia, co umożliwia nieautoryzowaną zmianę haseł, wgranie złośliwego firmware oraz modyfikację konfiguracji przełącznika sieciowego.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Do czasu aktualizacji zaleca się izolację interfejsu zarządzania urządzenia od niezaufanych sieci (np. poprzez dedykowany VLAN zarządzający lub firewall) oraz ograniczenie dostępu do interfejsu wyłącznie do zaufanych hostów.

Kogo dotyczy

Edimax GS-5008PL — firmware w wersji 1.00.54 oraz wcześniejszych

Uwagi

Podatność opisana przez VulnCheck jako błąd globalnego stanu uwierzytelnienia współdzielonego między wszystkimi klientami (global authentication state across all clients). Producent klasyfikuje GS-5008PL jako produkt z linii SMB Legacy Switches.

CVSS Vector

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X