CVE-2024-0920 in TEW-822DREالمعلومات

الملخص

بحسب VulDB • 03/08/2026

تم العثور على ثغرة في TRENDnet TEW-822DRE الإصدار 1.03B02. وقد أُعلنت كحرجة (Critical). تؤثر هذه الثغرة على شفرة غير معروفة ضمن الملف /admin_ping.htm الخاص بمكون POST Request Handler. يؤدي التلاعب بالحجة ipv4_ping/ipv6_ping إلى حقن الأوامر (Command Injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور وقد تكون قابلة للاستخدام. المعرف الخاص بهذه الثغرة هو VDB-252124. ملاحظة: تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

VulDB

حجز

26/01/2024

إفشاء

26/01/2024

الاعتدال

تمت الموافقة

إدخال

VDB-252124

استغلال

تحميل

EPSS

0.08648

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!