CVE-2026-76591
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
W TRENDnet TEW-755AP do wersji 20260702, funkcja log_email_server w pliku /cgi-bin/email.cgi komponentu ssi jest podatna na wstrzyknięcie komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne komendy na urządzeniu, co może prowadzić do przejęcia kontroli nad urządzeniem lub naruszenia sieci.
Rekomendacja
Zaktualizuj firmware urządzenia do najnowszej wersji lub zastosuj dostępne poprawki bezpieczeństwa.
Inne podatności w TRENDnet TEW-755AP
Zobacz wszystkie- CVE-2026-76590Krytyczne
W urządzeniu TRENDnet TEW-755AP do wersji 20260702 wykryto podatność w pliku /cgi-bin/wan.cgi komponentu ssi. Manipulacja argumentem cameo.wan.wan_pppoe_password_00 prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie. Exploit jest publicznie dostępny i może być użyty.
- CVE-2026-76589Krytyczne
W urządzeniu TRENDnet TEW-755AP do wersji 20260702 wykryto podatność w funkcji FUN_401000 pliku /sbin/mycli. Manipulacja argumentem ssid prowadzi do przepełnienia bufora na stosie. Atak może być uruchomiony zdalnie. Exploit został upubliczniony i może być użyty.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in TRENDnet TEW-755AP up to 20260702. This affects the function log_email_server of the file /cgi-bin/email.cgi of the component ssi. Performing a manipulation results in command injection. The attack is possible to be carried out remotely. The exploit has been released to the public and may be used for attacks.