CVE-2026-75984
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
W routerze TRENDnet TEW-823DRU (wersja 1.1.02b01) wykryto podatność polegającą na wstrzyknięciu komend w pliku /cgi-bin/admin.cgi. Manipulacja argumentem Hostname powoduje wykonanie dowolnych komend systemowych. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Ocena ryzyka
Zdalny atakujący może przejąć kontrolę nad routerem, zmienić ustawienia sieci, przechwytywać dane lub wykorzystać urządzenie jako punkt wyjścia do ataków na inne systemy.
Rekomendacja
Zaleca się aktualizację firmware routera do najnowszej wersji oraz ograniczenie dostępu do interfejsu administracyjnego tylko do zaufanych sieci.
Inne podatności w TRENDnet TEW-823DRU
Zobacz wszystkie- CVE-2026-75976Krytyczne
W urządzeniu TRENDnet TEW-823DRU w wersji 1.1.02b01 wykryto podatność na przepełnienie bufora stosu w funkcji strcpy pliku /cgi-bin/wan.cgi. Manipulacja argumentem wan_l2tp_password może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-77988Średnie
Zidentyfikowano słabość w TRENDnet TEW-823DRU 1.1.02b01. Podatność dotyczy funkcji nvram_get komponentu CLI Configuration Tool. Ta manipulacja powoduje wstrzyknięcie komend. Atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie i może być użyty do ataków.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in TRENDnet TEW-823DRU 1.1.02b01. Impacted is an unknown function of the file /cgi-bin/admin.cgi. The manipulation of the argument Hostname results in command injection. The attack can be launched remotely. The exploit is now public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS