CVE-2026-76583

WysokieCVSS 7.4

Opublikowano: 19/08/2026(UTC)Przetłumaczono: 20/08/2026(UTC)NVD NIST

Streszczenie

W TRENDnet TV-IP751WIC w wersji 11.03.03 stwierdzono podatność na wstrzykiwanie poleceń w pliku /cgi-bin/admin/set_time.cgi w komponencie alphapd. Manipulacja prowadzi do wykonania dowolnych poleceń. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Ryzyko obejmuje pełne przejęcie urządzenia, co może prowadzić do naruszenia poufności, integralności i dostępności danych oraz sieci.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania układowego urządzenia oraz ograniczenie dostępu do panelu administracyjnego z zaufanych sieci.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in TRENDnet TV-IP751WIC 11.03.03. Affected by this vulnerability is an unknown functionality of the file /cgi-bin/admin/set_time.cgi of the component alphapd. The manipulation leads to command injection. The attack can be initiated remotely. The exploit is publicly available and might be used.