CVE-2026-75976
KrytyczneCVSS 9.9Streszczenie
W urządzeniu TRENDnet TEW-823DRU w wersji 1.1.02b01 wykryto podatność na przepełnienie bufora stosu w funkcji strcpy pliku /cgi-bin/wan.cgi. Manipulacja argumentem wan_l2tp_password może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Publicznie dostępny exploit umożliwia zdalne wykonanie kodu lub awarię urządzenia, co może naruszyć bezpieczeństwo sieci.
Rekomendacja
Należy zaktualizować oprogramowanie sprzętowe do wersji, która usuwa podatność, oraz ograniczyć dostęp do panelu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in TRENDnet TEW-823DRU 1.1.02b01. Impacted is the function strcpy of the file /cgi-bin/wan.cgi of the component NVRAM. This manipulation of the argument wan_l2tp_password causes stack-based buffer overflow. The attack can be initiated remotely. The exploit has been made available to the public and could be used for attacks.