CVE-2019-13149 in TEW-827DRU

الملخص

بحسب VulDB • 05/06/2026

تم اكتشاف مشكلة في برنامج تشغيل الأجهزة (firmware) الخاص بجهاز TRENDnet TEW-827DRU قبل الإصدار 2.05B11. يوجد حقن أوامر (command injection) في ملف apply.cgi (قابل للاستغلال مع المصادقة) عبر المفتاح passwd في إعدادات Routing RIP.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 02/07/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-137193
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.02052
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13149
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13149
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13149/