CVE-2026-77988
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 80 - wyżej niż 80% wszystkich znanych CVE
Streszczenie
Zidentyfikowano słabość w TRENDnet TEW-823DRU 1.1.02b01. Podatność dotyczy funkcji nvram_get komponentu CLI Configuration Tool. Ta manipulacja powoduje wstrzyknięcie komend. Atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie i może być użyty do ataków.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie dowolnych komend na urządzeniu, co może prowadzić do pełnego przejęcia kontroli nad routerem i siecią.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania urządzenia TRENDnet TEW-823DRU do wersji zawierającej poprawkę oraz ograniczenie dostępu do interfejsu zarządzania.
Inne podatności w TRENDnet TEW-823DRU
Zobacz wszystkie- CVE-2026-75976Krytyczne
W urządzeniu TRENDnet TEW-823DRU w wersji 1.1.02b01 wykryto podatność na przepełnienie bufora stosu w funkcji strcpy pliku /cgi-bin/wan.cgi. Manipulacja argumentem wan_l2tp_password może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-75984Wysokie
W routerze TRENDnet TEW-823DRU (wersja 1.1.02b01) wykryto podatność polegającą na wstrzyknięciu komend w pliku /cgi-bin/admin.cgi. Manipulacja argumentem Hostname powoduje wykonanie dowolnych komend systemowych. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in TRENDnet TEW-823DRU 1.1.02b01. This vulnerability affects the function nvram_get of the component CLI Configuration Tool. This manipulation causes command injection. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be used for attacks.