CVE-2026-10060
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
W urządzeniu TRENDnet TEW-432BRP w wersji firmware 3.10B20 odkryto podatność umożliwiającą zdalne wykonanie kodu. Problem występuje w funkcji formSetRoute w pliku /goform/formSetRoute, gdzie parametry ip, mask i gateway są podatne na wstrzyknięcie komend. Producent potwierdził, że produkt jest wycofany z eksploatacji od 15 lat i nie będzie wydawał poprawek.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad urządzeniem bez uwierzytelnienia, co może prowadzić do naruszenia bezpieczeństwa sieci lokalnej, przechwycenia ruchu lub wykorzystania routera jako punktu wejścia do dalszych ataków.
Rekomendacja
Natychmiast wycofaj z użytkowania wszystkie urządzenia TRENDnet TEW-432BRP i zastąp je nowszymi, wspieranymi modelami. Jeśli wymiana nie jest możliwa, odizoluj te urządzenia od sieci produkcyjnej i zablokuj dostęp do interfejsu zarządzania z zewnątrz.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in TRENDnet TEW-432BRP 3.10B20. This impacts the function formSetRoute of the file /goform/formSetRoute. The manipulation of the argument ip/mask/gateway leads to command injection. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used. The vendor explains: "This product has been EOL for 15 years (since 2009). As the item has been EOL for such a long time, we are not able to replicate or fix any vulnerabilities." This vulnerability only affects products that are no longer supported by the maintainer.