CVE-2026-19841
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W urządzeniu TRENDNET TEW-813DRU w wersji 1.01b01 znaleziono wadę w pliku /etc/vsftpd.conf komponentu vsftpd. Manipulacja ta powoduje nieprawidłowe domyślne uprawnienia. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego stopnia złożoności i jest uważany za trudny do wykorzystania. Podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wykorzystania nieprawidłowych uprawnień w usłudze FTP, co może prowadzić do nieautoryzowanego dostępu lub modyfikacji plików. Jednak ze względu na trudność wykorzystania i brak wsparcia producenta, ryzyko jest ograniczone.
Rekomendacja
Zaleca się zaprzestanie używania tego urządzenia, ponieważ nie jest już wspierane przez producenta. Jeśli to możliwe, należy zastąpić je nowszym modelem z aktualnym oprogramowaniem.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in TRENDNET TEW-813DRU 1.01b01. Impacted is an unknown function of the file /etc/vsftpd.conf of the component vsftpd. This manipulation causes incorrect default permissions. The attack is possible to be carried out remotely. A high degree of complexity is needed for the attack. The exploitability is considered difficult. This vulnerability only affects products that are no longer supported by the maintainer.