CVE-2026-5351

Trendnet TEW-657BRM 1.00.1 sürümünde bir zayıflık tespit edilmiştir. Bu durum, /setup.cgi dosyasının add_wps_client fonksiyonunu etkilemektedir. wl_enrolee_pin argümanının manipüle edilmesi, os command injection oluşmasına neden olur. Saldırı uzaktan başlatılabilir. Exploit kamuya açıklanmıştır ve saldırılar için kullanılabilir. Satıcı, "Söz konusu ürün (...) 23 Haziran 2011 tarihinde, yani 14 yıldan daha uzun bir süre önce üretimden kaldırılmış ve ömrünü tamamlamıştır. Bu ürün için artık destek sağlamıyoruz, bu nedenle güvenlik açıklarını onaylayamıyoruz. Web sitemizin ürün destek sayfasında bir duyuru yapacak ve ürünlerini bize kaydettiren müşterileri bilgilendireceğiz." şeklinde onay vermiştir. Bu güvenlik açığı yalnızca bakımcı tarafından artık desteklenmeyen ürünleri etkilemektedir.