CVE-2026-108804
Açıklama
TRENDnet TEW-751DR, TEW-752DRU ve TEW733GR 1.03B01/1.03B03 modellerinde bir güvenlik açığı tespit edildi. Etkilenen kısım, Web Management Backend bileşeninin pigwidgeon.cgi dosyasındaki fwrite fonksiyonudur. service argümanının manipüle edilmesi, os command injection ile sonuçlanmaktadır. Saldırının uzaktan başlatılması mümkündür. Exploit şu an halka açıktır ve kullanılabilir. Satıcı şunu onaylamaktadır: "Bu yönlendirici 2011 yılında EOL olduğu için böyle bir açığın mevcut olup olmadığını test etmemizin bir yolu yoktur. Müşterilerimizi bu üründeki potansiyel bir güvenlik açığı hakkında bilgilendireceğiz." Bu güvenlik açığı yalnızca artık desteklenmeyen ürünleri etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trendnet tew-751dr | 1.03B01, 1.03B03 | — |
| trendnet tew-752dru | 1.03B01, 1.03B03 | — |
| trendnet tew733gr | 1.03B01, 1.03B03 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.