CVE-2026-75976
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W urządzeniu TRENDnet TEW-823DRU w wersji 1.1.02b01 wykryto podatność na przepełnienie bufora stosu w funkcji strcpy pliku /cgi-bin/wan.cgi. Manipulacja argumentem wan_l2tp_password może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Publicznie dostępny exploit umożliwia zdalne wykonanie kodu lub awarię urządzenia, co może naruszyć bezpieczeństwo sieci.
Rekomendacja
Należy zaktualizować oprogramowanie sprzętowe do wersji, która usuwa podatność, oraz ograniczyć dostęp do panelu administracyjnego.
Inne podatności w TRENDnet TEW-823DRU
Zobacz wszystkie- CVE-2026-77988Średnie
Zidentyfikowano słabość w TRENDnet TEW-823DRU 1.1.02b01. Podatność dotyczy funkcji nvram_get komponentu CLI Configuration Tool. Ta manipulacja powoduje wstrzyknięcie komend. Atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie i może być użyty do ataków.
- CVE-2026-75984Wysokie
W routerze TRENDnet TEW-823DRU (wersja 1.1.02b01) wykryto podatność polegającą na wstrzyknięciu komend w pliku /cgi-bin/admin.cgi. Manipulacja argumentem Hostname powoduje wykonanie dowolnych komend systemowych. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in TRENDnet TEW-823DRU 1.1.02b01. Impacted is the function strcpy of the file /cgi-bin/wan.cgi of the component NVRAM. This manipulation of the argument wan_l2tp_password causes stack-based buffer overflow. The attack can be initiated remotely. The exploit has been made available to the public and could be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS