CVE-2026-15487

Orta

Açıklama

TRENDnet TEW-821DAP 1.11B03 sürümünde bir güvenlik açığı bulundu. Bu durum, Firmware Update Handler bileşeninin /goform/system_ntp dosyasındaki sub_41FBD0 fonksiyonunu etkilemektedir. Hostname argümanının manipüle edilmesi, os komut enjeksiyonuna yol açmaktadır. Saldırı uzaktan başlatılabilir. Satıcı şu açıklamayı yapmıştır: "TEW-821DAP (v1.0R) ürünleri EOL olduğu için bu ürünlerdeki güvenlik açıklarının varlığını onaylayamıyoruz." Bu güvenlik açığı yalnızca artık desteklenmeyen ürünleri etkilemektedir.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

ÜrünTrendnet Tew-821dap Firmware

Yayın12 Tem 2026

İlk görülme12 Tem 2026

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu CWE-77Komut enjeksiyonu

Nasıl düzeltilir

Yamalar

github.com/IOTRes/IOT_Firmware_Update/blob/main/Trendnet/TEW-821DAP_CI5.md

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
trendnet tew-821dap_firmware	1.11B03	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.