CVE-2026-76590
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W urządzeniu TRENDnet TEW-755AP do wersji 20260702 wykryto podatność w pliku /cgi-bin/wan.cgi komponentu ssi. Manipulacja argumentem cameo.wan.wan_pppoe_password_00 prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie. Exploit jest publicznie dostępny i może być użyty.
Ocena ryzyka
Zdalny atakujący może wykorzystać przepełnienie bufora do wykonania dowolnego kodu lub spowodowania awarii urządzenia, co może naruszyć integralność sieci.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia TRENDnet TEW-755AP do najnowszej wersji, jeśli dostępna jest poprawka, lub ogranicz dostęp do panelu administracyjnego.
Inne podatności w TRENDnet TEW-755AP
Zobacz wszystkie- CVE-2026-76589Krytyczne
W urządzeniu TRENDnet TEW-755AP do wersji 20260702 wykryto podatność w funkcji FUN_401000 pliku /sbin/mycli. Manipulacja argumentem ssid prowadzi do przepełnienia bufora na stosie. Atak może być uruchomiony zdalnie. Exploit został upubliczniony i może być użyty.
- CVE-2026-76591Wysokie
W TRENDnet TEW-755AP do wersji 20260702, funkcja log_email_server w pliku /cgi-bin/email.cgi komponentu ssi jest podatna na wstrzyknięcie komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in TRENDnet TEW-755AP up to 20260702. Affected by this issue is some unknown functionality of the file /cgi-bin/wan.cgi of the component ssi. Such manipulation of the argument cameo.wan.wan_pppoe_password_00 leads to stack-based buffer overflow. The attack can be executed remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS