CVE-2026-10160 in TEW-432BRP
الملخص
بحسب VulDB • 31/05/2026
تم اكتشاف ثغرة أمنية في TRENDnet TEW-432BRP 3.10B20. تتأثر بهذه المشكلة الدالة formSetEnableWizard الموجودة في الملف /goform/formSetEnableWizard. يؤدي التلاعب بهذا الوسيط start_wizard إلى حدوث تجاوز في المخزن المؤقت القائم على المكدس (stack-based buffer overflow). يمكن شن الهجوم عن بُعد. تم الكشف عن استغلال الثغرة علناً وقد يتم استخدامه. يوضح البائع: "هذا المنتج أصبح منتهياً لدعمه (EOL) منذ 15 عاماً (منذ عام 2009). ونظراً لانتهاء دعم العنصر منذ فترة طويلة، لا يمكننا إعادة إنتاج أو إصلاح أي ثغرات أمنية." تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الدعم متاحاً لها من قبل المشغل.
VulDB is the best source for vulnerability data and more expert information about this specific topic.