CVE-2026-76584
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W urządzeniu TRENDnet TV-IP751WIC w wersji 11.03.03 wykryto podatność w pliku /cgi-bin/admin/set_time.cgi komponentu alphapd. Manipulacja argumentem Currenttime prowadzi do przepełnienia bufora na stosie. Atak może być uruchomiony zdalnie. Exploit został opublikowany i może być użyty do ataków.
Ocena ryzyka
Zdalny atakujący może wykorzystać przepełnienie bufora do wykonania dowolnego kodu lub spowodowania awarii urządzenia, co może naruszyć integralność sieci.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia TRENDnet TV-IP751WIC do najnowszej wersji, jeśli dostępna jest poprawka, lub ogranicz dostęp do panelu administracyjnego.
Inne podatności w TRENDnet TV-IP751WIC
Zobacz wszystkie- CVE-2026-75877Krytyczne
Wada w kamerze TRENDnet TV-IP751WIC (wersja 11.03.03) dotyczy funkcji SystemNetworkChanged, SystemDDNSChanged, SystemEmailChanged, SystemFTPChanged, websCheckRealm, FUN_00432574 i FUN_0043372C w komponencie alphapd. Manipulacja prowadzi do przepełnienia bufora na stosie, co można wykorzystać zdalnie.
- CVE-2026-76583Wysokie
W TRENDnet TV-IP751WIC w wersji 11.03.03 stwierdzono podatność na wstrzykiwanie poleceń w pliku /cgi-bin/admin/set_time.cgi w komponencie alphapd. Manipulacja prowadzi do wykonania dowolnych poleceń. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in TRENDnet TV-IP751WIC 11.03.03. Affected by this issue is some unknown functionality of the file /cgi-bin/admin/set_time.cgi of the component alphapd. The manipulation of the argument Currenttime results in stack-based buffer overflow. The attack can be launched remotely. The exploit has been released to the public and may be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS