CVE-2026-5350

Trendnet TEW-657BRM 1.00.1 sürümünde bir güvenlik açığı keşfedilmiştir. Etkilenen bileşen, /setup.cgi dosyasının update_pcdb fonksiyonudur. mac_pc_dba parametresinin manipüle edilmesi, yığın tabanlı arabellek taşmasına neden olur. Saldırı uzaktan gerçekleştirilebilir. Exploit halka açık olarak yayınlanmıştır ve saldırılar için kullanılabilir. Satıcı, "Söz konusu ürün (...) 23 Haziran 2011 tarihinde, yani 14 yıldan daha uzun bir süre önce üretimden kaldırılmış ve ömrünü tamamlamıştır. Bu ürün için artık destek sağlamıyoruz, bu nedenle güvenlik açıklarını onaylayamıyoruz. Web sitemizin ürün destek sayfasında bir duyuru yapacak ve ürünlerini bize kaydettiren müşterileri bilgilendireceğiz." şeklinde onay vermiştir. Bu güvenlik açığı yalnızca bakımcı tarafından artık desteklenmeyen ürünleri etkilemektedir.