CVE-2025-15137

WysokieCVSS 8.8

Opublikowano: 28/12/2025(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

11.37%

Percentyl 96 - wyżej niż 96% wszystkich znanych CVE

Streszczenie

Wykryto podatność w TRENDnet TEW-800MB (wersja 1.0.1.0) w funkcji sub_F934 pliku NTPSyncWithHost.cgi. Manipulacja prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Producent nie odpowiedział na kontakt.

Ocena ryzyka

Zdalne wykonanie dowolnych poleceń na urządzeniu, co może prowadzić do pełnej kompromitacji routera i sieci. Publiczny exploit zwiększa ryzyko ataku.

Rekomendacja

Sprawdź, czy producent wydał aktualizację oprogramowania układowego. Jeśli nie, rozważ wycofanie urządzenia z użytku lub ograniczenie dostępu do niego z sieci zewnętrznych.

Inne podatności w TRENDnet TEW-800MB

CVE-2025-15136Wysokie
Podatność w TRENDnet TEW-800MB (wersja 1.0.1.0) dotyczy funkcji do_setWizard_asp w pliku /goform/wizardset komponentu Management Interface. Manipulacja argumentem WizardConfigured prowadzi do wstrzyknięcia poleceń. Atak może być zdalny, exploit jest publiczny, a producent nie odpowiedział.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in TRENDnet TEW-800MB 1.0.1.0. Affected by this vulnerability is the function sub_F934 of the file NTPSyncWithHost.cgi. The manipulation results in command injection. The attack may be launched remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS