CVE-2026-5350

Trendnet TEW-657BRM 1.00.1 versiyasında təhlükəsizlik boşluğu aşkar edilmişdir. Təsirə məruz qalan element /setup.cgi faylının update_pcdb funksiyasıdır. mac_pc_dba arqumentinin manipulyasiyası stek əsaslı bufer daşmasına səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Vendor təsdiq edir ki, "Sözügedən məhsul (...) 23 iyun 2011-ci ildən, yəni 14 ildən çoxdur ki, istehsalı dayandırılıb və istismar müddəti başa çatıb. Biz artıq bu məhsul üçün dəstək göstərmirik, buna görə də boşluqları təsdiq edə bilmirik. Veb saytımızın məhsul dəstəyi səhifəsində elan yerləşdirəcəyik və məhsullarını bizdə qeydiyyatdan keçirmiş müştərilərə bildiriş göndərəcəyik". Bu boşluq yalnız dəstəkləyici tərəfindən artıq dəstəklənməyən məhsullara təsir edir.