CVE-2024-36728 in TEW-827DRUinformación

Resumen

por MITRE • 2024-06-03

Los dispositivos TRENDnet TEW-827DRU hasta 2.06B04 contienen un desbordamiento de búfer basado en pila en el binario ssi. El desbordamiento permite a un usuario autenticado ejecutar código arbitrario PUBLICANDO en apply.cgi mediante la acción vlan_setting con una clave dns1 o dns 2 suficientemente larga.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

2024-05-30

Divulgación

2024-06-03

Moderación

aceptado

Artículo

VDB-266932

CPE

listo

EPSS

0.05155

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!