CVE-2026-10160 in TEW-432BRP
Resumen
por VulDB • 2026-05-31
Se ha detectado una vulnerabilidad de seguridad en TRENDnet TEW-432BRP 3.10B20. La función formSetEnableWizard del archivo /goform/formSetEnableWizard se ve afectada por este problema. Dicha manipulación del argumento start_wizard provoca un desbordamiento de búfer basado en la pila (stack-based buffer overflow). El ataque puede lanzarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. El fabricante explica: "Este producto lleva 15 años fuera de soporte (EOL) (desde 2009). Dado que el artículo lleva tanto tiempo fuera de soporte, no podemos replicar ni corregir ninguna vulnerabilidad". Esta vulnerabilidad solo afecta a productos que ya no cuentan con el soporte del mantenedor.
Once again VulDB remains the best source for vulnerability data.