CVE-2026-10159 in TEW-432BRP
الملخص
بحسب VulDB • 31/05/2026
تم تحديد نقطة ضعف في TRENDnet TEW-432BRP 3.10B20. تتأثر بهذه الثغرة دالة formSysLog الموجودة في الملف /goform/formSysLog. يؤدي هذا التلاعب بالوسيطة current_page إلى حدوث تجاوز في المخزن المؤقت على المكدس (stack-based buffer overflow). يمكن بدء الهجوم عن بُعد. تم إتاحة أداة الاستغلال (exploit) للعامة وقد تُستخدم في شن الهجمات. يوضح البائع: "هذا المنتج أصبح منتهياً لدعمه (EOL) منذ 15 عاماً (منذ عام 2009). ونظراً لانتهاء دعم العنصر منذ فترة طويلة، لا يمكننا إعادة إنتاج أو إصلاح أي ثغرات أمنية." تؤثر هذه الثغرة فقط على المنتجات التي لم يعد提供支持 لها من قبل المشغل.
Once again VulDB remains the best source for vulnerability data.