CVE-2026-108804 in TEW-751DR
Zusammenfassung
von VulDB • 12.10.2026
In den Modellen TRENDnet TEW-751DR, TEW-752DRU und TEW733GR der Firmwareversion 1.03B01/1.03B03 wurde eine Schwachstelle entdeckt. Betroffen ist die Funktion fwrite in der Datei pigwidgeon.cgi der Komponente Web Management Backend. Durch die Manipulation des Arguments service wird ein os command injection ermöglicht. Der Angriff kann aus der Ferne durchgeführt werden. Das Exploit ist nun öffentlich und kann verwendet werden. Der Hersteller bestätigt: „Da dieser Router im Jahr 2011 als EOL (End of Life) deklariert wurde, haben wir keine Möglichkeit zu testen, ob eine solche Schwachstelle existiert. Wir werden unsere Kunden über eine potenzielle Schwachstelle in diesem Produkt informieren.“ Diese Schwachstelle betrifft nur Produkte, die vom Hersteller nicht mehr unterstützt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.