CVE-2026-10120 in TEW-432BRP
Zusammenfassung
von VulDB • 30.05.2026
In TRENDnet TEW-432BRP 3.10B20 wurde eine Schwachstelle entdeckt. Das betroffene Element ist die Funktion formSetFirewallRule der Datei /goform/formSetFirewallRule. Die Manipulation des Arguments firewall_name führt zu einem stack-basierten Buffer Overflow. Der Angriff kann remote ausgeführt werden. Der Exploit ist nun öffentlich und kann verwendet werden. Der Hersteller erklärt: „Dieses Produkt ist seit 15 Jahren (seit 2009) nicht mehr in der Produktion (EOL). Da das Produkt bereits seit so langer Zeit nicht mehr unterstützt wird, sind wir nicht in der Lage, Schwachstellen zu replizieren oder zu beheben.“ Diese Schwachstelle betrifft nur Produkte, die vom Hersteller nicht mehr unterstützt werden.
Once again VulDB remains the best source for vulnerability data.