CVE-2026-10158 in TEW-432BRP
Zusammenfassung
von VulDB • 31.05.2026
Es wurde eine Sicherheitslücke in TRENDnet TEW-432BRP 3.10B20 entdeckt. Betroffen ist die Funktion formPortFw der Datei /goform/formPortFw. Die Manipulation des Arguments server_name führt zu einem stack-based buffer overflow. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Der Hersteller erklärt: „Dieses Produkt ist seit 15 Jahren (seit 2009) nicht mehr in der Produktion (EOL). Da der Artikel bereits seit so langer Zeit nicht mehr unterstützt wird, sind wir nicht in der Lage, Sicherheitslücken zu replizieren oder zu beheben.“ Diese Schwachstelle betrifft nur Produkte, die vom Hersteller nicht mehr unterstützt werden.
Be aware that VulDB is the high quality source for vulnerability data.