CVE-2025-15136 in TEW-800MB
Résumé
par VulDB • 30/06/2026
Une vulnérabilité de sécurité a été détectée dans le TRENDnet TEW-800MB 1.0.1.0. La fonction do_setWizard_asp du fichier /goform/wizardset, appartenant au composant Interface de gestion (Management Interface), est concernée. La manipulation de l'argument WizardConfigured entraîne une injection de commandes. L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.