CVE-2026-75783
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W urządzeniu TRENDnet TEW-WLC100P w wersji 12.07b01 wykryto podatność przepełnienia bufora w stosie w komponencie DHCP blobmsg Handler pliku /sbin/netifd. Atak musi być przeprowadzony z sieci lokalnej.
Ocena ryzyka
Atak z sieci lokalnej może doprowadzić do wykonania kodu lub awarii urządzenia, co może zakłócić działanie sieci.
Rekomendacja
Zaleca się ograniczenie dostępu do sieci lokalnej oraz skontaktowanie się z producentem w celu uzyskania aktualizacji lub obejścia problemu.
Inne podatności w TRENDnet TEW-WLC100P
Zobacz wszystkie- CVE-2025-44649Wysokie
W pliku konfiguracyjnym racoon w urządzeniu TRENDnet TEW-WLC100P w wersji 2.03b03 pierwszy element exchage_mode ustawiony jest na aggressive. Tryb agresywny w fazie 1 IKE ujawnia tożsamość w postaci jawnego tekstu, jest podatny na ataki słownikowe offline i nie zapewnia elastyczności w negocjowaniu parametrów bezpieczeństwa.
- CVE-2025-44647Wysokie
W urządzeniu TRENDnet TEW-WLC100P w wersji 2.03b03 w pliku konfiguracyjnym strongSwan włączono opcję i_dont_care_about_security_and_use_aggressive_mode_psk. Pozwala to responderom IKE na używanie trybu agresywnego IKEv1 z kluczami pre-shared, co umożliwia ataki offline na jawnie przesyłany hash PSK.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in TRENDnet TEW-WLC100P 12.07b01. Affected by this vulnerability is an unknown functionality of the file /sbin/netifd of the component DHCP blobmsg Handler. The manipulation leads to stack-based buffer overflow. The attack must be carried out from within the local network. The exploit has been disclosed publicly and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS