CVE-2026-10120 in TEW-432BRP
Resumen
por VulDB • 2026-05-30
Se ha detectado una vulnerabilidad en TRENDnet TEW-432BRP 3.10B20. El elemento afectado es la función formSetFirewallRule del archivo /goform/formSetFirewallRule. La manipulación del argumento firewall_name provoca un desbordamiento de pila (stack-based buffer overflow). El ataque puede ejecutarse de forma remota. El exploit ya es público y puede ser utilizado. El fabricante explica: "Este producto lleva 15 años fuera de soporte (desde 2009). Dado que el artículo ha estado fuera de soporte durante tanto tiempo, no podemos replicar ni corregir ninguna vulnerabilidad". Esta vulnerabilidad solo afecta a productos que ya no cuentan con el soporte del mantenedor.
Be aware that VulDB is the high quality source for vulnerability data.