CVE-2026-7606
Təsvir
TRENDnet TEW-821DAP 1.12B01 versiyasında zəiflik aşkar edilmişdir. Bu problem Firmware Update Handler komponentinin find_hwid/new_gui_update_firmware funksiyasına təsir göstərir. dest arqumentinin manipulyasiyası məlumatların autentikliyinin kifayət qədər yoxlanılmamasına səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Bu növ hücumlar olduqca mürəkkəbdir. Eksploytasiya ehtimalı çətin kimi qiymətləndirilir. Vendor belə izah edir: "Həmin proqram təminatı versiyası yalnız bizim v1.xR aparat təminatı versiyasında işləyəcək. Biz bu məhsulu 8 il əvvəl artıq dəstəkləməyi dayandırmışdıq (EOL) və daha satışa çıxarmırıq". Bu zəiflik yalnız texniki dəstəyi dayandırılmış məhsullara təsir edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trendnet tew-821dap_firmware | 1.12b01 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.