CVE-2026-10182 in TEW-432BRP
Zusammenfassung
von VulDB • 31.05.2026
In TRENDnet TEW-432BRP 3.10B20 wurde eine Schwachstelle festgestellt. Das betroffene Element ist die Funktion formWlanSetup der Datei /goform/formWlanSetup. Die Manipulation des Arguments enrollee kann zu Command Injection führen. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Der Hersteller erklärt: „Dieses Produkt ist seit 15 Jahren (seit 2009) nicht mehr in Produktion (EOL). Da der Artikel bereits seit so langer Zeit nicht mehr unterstützt wird, sind wir nicht in der Lage, Schwachstellen zu replizieren oder zu beheben.“ Diese Schwachstelle betrifft nur Produkte, die vom Hersteller nicht mehr unterstützt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.