CVE-2026-76590
KrytyczneCVSS 9.9Streszczenie
W urządzeniu TRENDnet TEW-755AP do wersji 20260702 wykryto podatność w pliku /cgi-bin/wan.cgi komponentu ssi. Manipulacja argumentem cameo.wan.wan_pppoe_password_00 prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie. Exploit jest publicznie dostępny i może być użyty.
Ocena ryzyka
Zdalny atakujący może wykorzystać przepełnienie bufora do wykonania dowolnego kodu lub spowodowania awarii urządzenia, co może naruszyć integralność sieci.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia TRENDnet TEW-755AP do najnowszej wersji, jeśli dostępna jest poprawka, lub ogranicz dostęp do panelu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in TRENDnet TEW-755AP up to 20260702. Affected by this issue is some unknown functionality of the file /cgi-bin/wan.cgi of the component ssi. Such manipulation of the argument cameo.wan.wan_pppoe_password_00 leads to stack-based buffer overflow. The attack can be executed remotely. The exploit is publicly available and might be used.