CVE-2026-75984
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
W routerze TRENDnet TEW-823DRU (wersja 1.1.02b01) wykryto podatność polegającą na wstrzyknięciu komend w pliku /cgi-bin/admin.cgi. Manipulacja argumentem Hostname powoduje wykonanie dowolnych komend systemowych. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Ocena ryzyka
Zdalny atakujący może przejąć kontrolę nad routerem, zmienić ustawienia sieci, przechwytywać dane lub wykorzystać urządzenie jako punkt wyjścia do ataków na inne systemy.
Rekomendacja
Zaleca się aktualizację firmware routera do najnowszej wersji oraz ograniczenie dostępu do interfejsu administracyjnego tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in TRENDnet TEW-823DRU 1.1.02b01. Impacted is an unknown function of the file /cgi-bin/admin.cgi. The manipulation of the argument Hostname results in command injection. The attack can be launched remotely. The exploit is now public and may be used.