CVE-2020-37125: Injeção de Comandos no SO no Firmware do Edimax EW-7438RPn Mini
A CVE-2020-37125 é uma falha crítica de injeção de comandos no SO (CWE-78) no firmware versão 1.27 do Edimax EW-7438RPn Mini, acessível sem autenticação pelo endpoint /goform/mp. O CNA atribui pontuação 9.8 pelo CVSS 3.1 e 9.3 pelo CVSS 4.0. O registro não lista versão corrigida nem inclusão no catálogo KEV, por isso a prioridade é reduzir a exposição e verificar o status de correção junto ao fabricante.
Visão geral
A CVE-2020-37125 descreve uma fraqueza de injeção de comandos no SO (CWE-78) no firmware do Edimax EW-7438RPn Mini, versão 1.27. Segundo o registro, a falha pode ser acionada pela rede, pelo endpoint /goform/mp, sem autenticação.
Impacto
- O CNA classifica a falha como crítica, com pontuação base 9.8 no CVSS 3.1 e 9.3 no CVSS 4.0.
- O registro afirma que um atacante não autenticado pode executar comandos arbitrários no dispositivo.
- Inferência: um repetidor comprometido pode servir de ponto de apoio na rede local, ampliando o risco além do próprio equipamento.
Produtos e versões afetados
- O firmware do Edimax EW-7438RPn Mini, versão 1.27, é o único produto e versão afetados listados no registro.
- O registro não lista versões corrigidas. Não é possível afirmar se outras versões de firmware são afetadas.
Status de exploração
- O registro não mostra esta CVE no catálogo KEV da CISA, portanto não há exploração ativa confirmada nas fontes consultadas.
- O registro referencia uma entrada na Exploit-DB marcada como exploit, o que indica a existência de material público de exploração. Isso não confirma exploração no mundo real.
Correção e mitigação
- Consulte a página do fabricante para verificar o firmware suportado e aplique qualquer atualização publicada para a sua revisão de hardware.
- Se não houver correção suportada, planeje a substituição ou desativação do equipamento. A ausência de correção listada não significa que ela não exista, mas o registro também não confirma uma.
- Desative a administração remota e mantenha a interface administrativa longe de redes não confiáveis.
- Posicione os repetidores em uma zona de rede segmentada e limite quais hosts internos podem acessá-los.
Orientações de detecção
- Revise logs do dispositivo e da rede em busca de requisições inesperadas ao endpoint /goform/mp, especialmente de origens fora dos sistemas de gestão.
- Observe conexões de saída não explicadas, downloads de arquivos, alterações de configuração ou reinicializações inesperadas.
- Qualquer indício de comprometimento justifica isolar o dispositivo e reinstalá-lo com firmware confiável.
Limitações das informações disponíveis
- O registro não lista versão corrigida, pontuação EPSS nem dados SSVC, portanto esses itens são desconhecidos.
- O aviso da VulnCheck está marcado como link quebrado no registro, e seus detalhes não puderam ser verificados.
- Apenas as pontuações CVSS fornecidas pelo CNA aparecem no registro. Não há uma fonte independente de pontuação confirmada.
Perguntas frequentes
O que é a CVE-2020-37125?
É uma vulnerabilidade crítica de injeção de comandos no SO (CWE-78) no firmware versão 1.27 do Edimax EW-7438RPn Mini, acessível sem autenticação pelo endpoint /goform/mp.
Esta vulnerabilidade está listada como explorada ativamente?
Não. O registro mostra que ela não consta no catálogo KEV da CISA, portanto não há exploração ativa confirmada nas fontes consultadas. O registro referencia uma entrada pública de exploit.
Existe uma versão de firmware corrigida?
O registro não lista versão corrigida. Verifique a página do fabricante e, se não houver atualização, considere substituir o equipamento.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.