CVE-2026-5351
Təsvir
Trendnet TEW-657BRM 1.00.1 versiyasında zəiflik aşkar edilmişdir. Bu, /setup.cgi faylının add_wps_client funksiyasına təsir edir. wl_enrolee_pin arqumentinin manipulyasiyası əməliyyat sistemi əmrinin inyeksiyasına (os command injection) səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Vendor təsdiq edir ki, "Sözügedən məhsul (...) 23 iyun 2011-ci ildən, yəni 14 ildən çoxdur ki, istehsalı dayandırılıb və istismar müddəti başa çatıb. Biz artıq bu məhsul üçün dəstək göstərmirik, buna görə də boşluqları təsdiq edə bilmirik. Veb saytımızın məhsul dəstəyi səhifəsində elan yerləşdirəcəyik və məhsullarını bizdə qeydiyyatdan keçirmiş müştərilərə bildiriş göndərəcəyik". Bu zəiflik yalnız texniki dəstəyi dayandırılmış məhsullara təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trendnet tew-657brm_firmware | 1.00.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.