CVE-2026-75784
KrytyczneCVSS 10.0Streszczenie
TRENDnet TEW-WLC100 w wersji 1v2.07b01 zawiera podatność na przepełnienie bufora w funkcji FUN_0040da4c w pliku /usr/nginx/sbin/nginx, w komponencie HTTP Header Handler. Manipulacja argumentem Server może prowadzić do zdalnego ataku.
Ocena ryzyka
Podatność umożliwia zdalne wykonanie kodu lub awarię urządzenia, co może prowadzić do naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji oraz ograniczenie dostępu do panelu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in TRENDnet TEW-WLC100 1v2.07b01. Affected by this issue is the function FUN_0040da4c of the file /usr/nginx/sbin/nginx of the component HTTP Header Handler. The manipulation of the argument Server results in stack-based buffer overflow. The attack may be launched remotely. The exploit is now public and may be used.