CVE-2026-7610 in TEW-821DAP
الملخص
بحسب VulDB • 05/06/2026
تم العثور على ثغرة في TRENDnet TEW-821DAP 1.12B01. يؤثر هذا على دالة غير معروفة في الملف /www/cgi/ssi الخاص بمكون تحديث البرنامج الثابت (Firmware Update). يؤدي هذا التلاعب إلى نقل معلومات حساسة بنص واضح (cleartext). يمكن تنفيذ الهجوم عن بُعد. يتميز هذا الهجوم بتعقيد عالٍ. وتُصنف قابلية الاستغلال بأنها صعبة. وقد تم الإفصاح عن أداة الاستغلال (exploit) للجمهور وقد تُستخدم. يوضح البائع: "ستعمل هذه النسخة من البرنامج الثابت فقط على إصدار الأجهزة v1.xR الخاص بنا. لقد أوقفنا إنتاج هذا المنتج منذ 8 سنوات (EOL) ولم نعد نبيعه". تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصانع يدعمها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.