CVE-2026-77946
KrytyczneCVSS 10.0Streszczenie
W urządzeniu TRENDnet TEW-821DAP w wersji 2.2.01b05 znaleziono podatność w funkcji uci_safe_get pliku /cgi-bin/apply_time.cgi komponentu obsługi konfiguracji strefy czasowej NTP. Manipulacja argumentami system.ntp.server, system.ntp.enable_server, cameo.time.time_zone oraz cameo.cameo.syslog_server prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Podatność może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu lub spowodowanie awarii urządzenia, co może prowadzić do przejęcia kontroli nad urządzeniem sieciowym.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania urządzenia do wersji zawierającej poprawkę oraz ograniczenie dostępu do panelu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in TRENDnet TEW-821DAP 2.2.01b05. Affected by this vulnerability is the function uci_safe_get of the file /cgi-bin/apply_time.cgi of the component NTP Timezone Configuration Handler. Executing a manipulation of the argument system.ntp.server/system.ntp.enable_server/cameo.time.time_zone/cameo.cameo.syslog_server can lead to stack-based buffer overflow. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized.