CVE-2026-76583
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
W TRENDnet TV-IP751WIC w wersji 11.03.03 stwierdzono podatność na wstrzykiwanie poleceń w pliku /cgi-bin/admin/set_time.cgi w komponencie alphapd. Manipulacja prowadzi do wykonania dowolnych poleceń. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko obejmuje pełne przejęcie urządzenia, co może prowadzić do naruszenia poufności, integralności i dostępności danych oraz sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania układowego urządzenia oraz ograniczenie dostępu do panelu administracyjnego z zaufanych sieci.
Inne podatności w TRENDnet TV-IP751WIC
Zobacz wszystkie- CVE-2026-76584Krytyczne
W urządzeniu TRENDnet TV-IP751WIC w wersji 11.03.03 wykryto podatność w pliku /cgi-bin/admin/set_time.cgi komponentu alphapd. Manipulacja argumentem Currenttime prowadzi do przepełnienia bufora na stosie. Atak może być uruchomiony zdalnie. Exploit został opublikowany i może być użyty do ataków.
- CVE-2026-75877Krytyczne
Wada w kamerze TRENDnet TV-IP751WIC (wersja 11.03.03) dotyczy funkcji SystemNetworkChanged, SystemDDNSChanged, SystemEmailChanged, SystemFTPChanged, websCheckRealm, FUN_00432574 i FUN_0043372C w komponencie alphapd. Manipulacja prowadzi do przepełnienia bufora na stosie, co można wykorzystać zdalnie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in TRENDnet TV-IP751WIC 11.03.03. Affected by this vulnerability is an unknown functionality of the file /cgi-bin/admin/set_time.cgi of the component alphapd. The manipulation leads to command injection. The attack can be initiated remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS