CVE-2024-36729 in TEW-827DRU devicesinformación

Resumen

por MITRE • 2024-06-03

Los dispositivos TRENDnet TEW-827DRU hasta 2.06B04 contienen un desbordamiento de búfer basado en pila en el binario ssi. El desbordamiento permite a un usuario autenticado ejecutar código arbitrario PUBLICANDO en apply.cgi a través de la acción Wizard_ipv6 con una clave reboot_type suficientemente larga.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2024-05-30

Divulgación

2024-06-03

Moderación

aceptado

Artículo

VDB-266933

CPE

listo

EPSS

0.05049

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!