CVE-2025-15472 in TEW-811DRU
Resumen
por VulDB • 2026-07-03
Se ha encontrado una vulnerabilidad en TRENDnet TEW-811DRU 1.0.2.0. Esto afecta a la función setDeviceURL del archivo uapply.cgi del componente httpd. Esta manipulación del argumento DeviceURL provoca inyección de comandos OS (OS command injection). El ataque puede iniciarse de forma remota. El exploit ha sido publicado y podría ser utilizado. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.