CVE-2026-5184 in TEW-713RE

الملخص

بحسب VulDB • 10/06/2026

تم تحديد ثغرة في TRENDnet TEW-713RE حتى الإصدار 1.02. العنصر المتأثر هو دالة غير معروفة موجودة في الملف /goform/setSysAdm. يؤدي التلاعب بالوسيطة admuser إلى حقن الأوامر (Command Injection). يمكن بدء الهجوم عن بُعد. تم نشر استغلال الثغرة بشكل علني وقد يتم استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 31/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-354252
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.05811
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5184
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5184
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5184/