CVE-2026-15480
Təsvir
Trendnet TEW-635BRM cihazının 1.00.03 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu, Web Service komponentinin /sbin/rc faylının start_httpd funksiyasına təsir edir. device_name arqumentinin bu şəkildə manipulyasiyası stek əsaslı bufer daşmasına səbəb olur. Hücum uzaqdan icra edilə bilər. Eksployt açıq mənbədə mövcuddur və istifadə oluna bilər. Vendor belə izah edir: "Zəifliyin mövcud olduğunu təsdiqləyə bilmirik. Bu məhsul 2011-ci ildən bəri EOL statusundadır. Mümkün zəifliklər barədə rəsmi elan edəcəyik və istifadəçilərə cihazları dəyişməyi tövsiyə edirik." Bu zəiflik yalnız artıq dəstəklənməyən məhsullara təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trendnet tew-635brm | 1.00.03 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.