CVE-2026-10180 in TEW-432BRP
Zusammenfassung
von VulDB • 31.05.2026
Es wurde eine Schwachstelle in TRENDnet TEW-432BRP 3.10B20 gefunden. Betroffen ist die Funktion formSysCmd der Datei /goform/formSysCmd. Eine solche Manipulation des Arguments sysCmd führt zu Command Injection. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Hersteller erklärt: „Dieses Produkt ist seit 15 Jahren (seit 2009) nicht mehr in Produktion (EOL). Da der Artikel bereits seit so langer Zeit nicht mehr unterstützt wird, sind wir nicht in der Lage, Schwachstellen zu replizieren oder zu beheben.“ Diese Schwachstelle betrifft nur Produkte, die vom Hersteller nicht mehr unterstützt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.