CVE-2025-15136

WysokieCVSS 8.8

Opublikowano: 28/12/2025(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

10.72%

Percentyl 96 - wyżej niż 96% wszystkich znanych CVE

Streszczenie

Podatność w TRENDnet TEW-800MB (wersja 1.0.1.0) dotyczy funkcji do_setWizard_asp w pliku /goform/wizardset komponentu Management Interface. Manipulacja argumentem WizardConfigured prowadzi do wstrzyknięcia poleceń. Atak może być zdalny, exploit jest publiczny, a producent nie odpowiedział.

Ocena ryzyka

Zdalne wykonanie poleceń na routerze, co może umożliwić przejęcie kontroli nad urządzeniem i siecią. Publiczny exploit zwiększa ryzyko wykorzystania.

Rekomendacja

Sprawdź dostępność aktualizacji od producenta. Jeśli brak, rozważ odłączenie urządzenia od sieci lub ograniczenie dostępu do panelu administracyjnego.

Inne podatności w TRENDnet TEW-800MB

CVE-2025-15137Wysokie
Wykryto podatność w TRENDnet TEW-800MB (wersja 1.0.1.0) w funkcji sub_F934 pliku NTPSyncWithHost.cgi. Manipulacja prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Producent nie odpowiedział na kontakt.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in TRENDnet TEW-800MB 1.0.1.0. Affected is the function do_setWizard_asp of the file /goform/wizardset of the component Management Interface. The manipulation of the argument WizardConfigured leads to command injection. The attack may be initiated remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS