CVE-2026-19830
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność w TRENDnet TEW-816DRM (wersja GURNC4.OT182B-C-TN-R1B028-US.EN) dotyczy nieznanej funkcji w pliku /etc/bftpd.conf komponentu bftpd. Manipulacja argumentem USERLIMIT_GLOBAL prowadzi do alokacji zasobów. Atak może być przeprowadzony zdalnie. Podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.
Ocena ryzyka
Ryzyko obejmuje wyczerpanie zasobów systemowych, co może prowadzić do odmowy usługi.
Rekomendacja
Zaleca się zaprzestanie używania tego produktu i zastąpienie go wspieranym urządzeniem, ponieważ producent nie wyda poprawek.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in TRENDnet TEW-816DRM GURNC4.OT182B-C-TN-R1B028-US.EN. This impacts an unknown function of the file /etc/bftpd.conf of the component bftpd. The manipulation of the argument USERLIMIT_GLOBAL results in allocation of resources. It is possible to launch the attack remotely. This vulnerability only affects products that are no longer supported by the maintainer.