Podatności TRENDnet TEW-WLC100P
3 znanych podatności CVE w TRENDnet TEW-WLC100P, przetłumaczonych i ocenionych.
- CVE-2026-75783Krytyczne
W urządzeniu TRENDnet TEW-WLC100P w wersji 12.07b01 wykryto podatność przepełnienia bufora w stosie w komponencie DHCP blobmsg Handler pliku /sbin/netifd. Atak musi być przeprowadzony z sieci lokalnej.
- CVE-2025-44649Wysokie
W pliku konfiguracyjnym racoon w urządzeniu TRENDnet TEW-WLC100P w wersji 2.03b03 pierwszy element exchage_mode ustawiony jest na aggressive. Tryb agresywny w fazie 1 IKE ujawnia tożsamość w postaci jawnego tekstu, jest podatny na ataki słownikowe offline i nie zapewnia elastyczności w negocjowaniu parametrów bezpieczeństwa.
- CVE-2025-44647Wysokie
W urządzeniu TRENDnet TEW-WLC100P w wersji 2.03b03 w pliku konfiguracyjnym strongSwan włączono opcję i_dont_care_about_security_and_use_aggressive_mode_psk. Pozwala to responderom IKE na używanie trybu agresywnego IKEv1 z kluczami pre-shared, co umożliwia ataki offline na jawnie przesyłany hash PSK.