CVE-2026-76589
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W urządzeniu TRENDnet TEW-755AP do wersji 20260702 wykryto podatność w funkcji FUN_401000 pliku /sbin/mycli. Manipulacja argumentem ssid prowadzi do przepełnienia bufora na stosie. Atak może być uruchomiony zdalnie. Exploit został upubliczniony i może być użyty.
Ocena ryzyka
Zdalny atakujący może wykorzystać przepełnienie bufora do wykonania dowolnego kodu lub spowodowania awarii urządzenia, co może naruszyć integralność sieci.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia TRENDnet TEW-755AP do najnowszej wersji, jeśli dostępna jest poprawka, lub ogranicz dostęp do panelu administracyjnego.
Inne podatności w TRENDnet TEW-755AP
Zobacz wszystkie- CVE-2026-76590Krytyczne
W urządzeniu TRENDnet TEW-755AP do wersji 20260702 wykryto podatność w pliku /cgi-bin/wan.cgi komponentu ssi. Manipulacja argumentem cameo.wan.wan_pppoe_password_00 prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie. Exploit jest publicznie dostępny i może być użyty.
- CVE-2026-76591Wysokie
W TRENDnet TEW-755AP do wersji 20260702, funkcja log_email_server w pliku /cgi-bin/email.cgi komponentu ssi jest podatna na wstrzyknięcie komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in TRENDnet TEW-755AP up to 20260702. Affected is the function FUN_401000 of the file /sbin/mycli. The manipulation of the argument ssid results in stack-based buffer overflow. The attack may be launched remotely. The exploit has been made public and could be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS