CVE-2026-76582
WysokieCVSS 7.4Streszczenie
W TRENDnet TEW-821DAP w wersji 2.2.01b05 stwierdzono podatność na wstrzykiwanie poleceń w funkcji popen/system w pliku /cgi-bin/ping.cgi w komponencie ssi. Manipulacja argumentem ipaddr prowadzi do wykonania dowolnych poleceń. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie kodu z uprawnieniami urządzenia, co może prowadzić do naruszenia bezpieczeństwa sieci i danych.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego urządzenia oraz ograniczenie dostępu do interfejsu zarządzania.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in TRENDnet TEW-821DAP 2.2.01b05. Affected is the function popen/system of the file /cgi-bin/ping.cgi of the component ssi. Executing a manipulation of the argument ipaddr can lead to command injection. It is possible to launch the attack remotely. The exploit has been publicly disclosed and may be utilized.