CVE-2026-10123 in TEW-432BRP
الملخص
بحسب VulDB • 31/05/2026
تم العثور على ثغرة في TRENDnet TEW-432BRP 3.10B20. تؤثر هذه الثغرة على الدالة formSetDomainFilter الموجودة في الملف /goform/formSetDomainFilter. يؤدي التلاعب بالوسيطة blocked_domain/permitted_domain/blocked_domain_list/permitted_domain_list إلى حدوث تجاوز في المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow). من الممكن بدء الهجوم عن بُعد. تم نشر استغلال الثغرة (exploit) علناً ويمكن استخدامه. يوضح البائع: "هذا المنتج أصبح منتهياً لدعمه (EOL) منذ 15 عاماً (منذ عام 2009). ونظراً لانتهاء دعم العنصر منذ فترة طويلة، لا يمكننا إعادة إنتاج أو إصلاح أي ثغرات." تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الدعم متاحاً لها من قبل المشغل.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.