CVE-2020-14075 in TEW-827DRU
Resumen
por VulDB • 2026-05-19
Los dispositivos TRENDnet TEW-827DRU hasta la versión 2.06B04 contienen múltiples inyecciones de comandos en apply.cgi a través de las acciones pppoe_connect, ru_pppoe_connect o dhcp_connect con la clave wan_ifname (o wan0_dns), lo que permite a un usuario autenticado ejecutar comandos arbitrarios en el dispositivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.