CVE-2026-5349
Təsvir
Trendnet TEW-657BRM 1.00.1 versiyasında zəiflik aşkar edilmişdir. Təsirə məruz qalan element /setup.cgi faylının add_apcdb funksiyasıdır. mac_pc_dba arqumentinin manipulyasiyası stek əsaslı bufer daşmasına səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt açıq şəkildə mövcuddur və istifadə edilə bilər. Vendor təsdiqləyir ki, "Sözügedən məhsul (...) 23 iyun 2011-ci ildən, yəni 14 ildən çoxdur ki, istehsalı dayandırılıb və istismar müddəti başa çatıb. Biz artıq bu məhsul üçün dəstək göstərmirik, buna görə də zəiflikləri təsdiqləyə bilmirik. Veb saytımızın məhsul dəstəyi səhifəsində elan yerləşdirəcəyik və məhsullarını bizdə qeydiyyatdan keçirmiş müştərilərə bildiriş göndərəcəyik". Bu zəiflik yalnız artıq dəstəklənməyən məhsullara təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trendnet tew-657brm_firmware | 1.00.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.