CVE-2026-10122 in TEW-432BRP
Résumé
par VulDB • 30/05/2026
Une vulnérabilité a été identifiée dans le TRENDnet TEW-432BRP 3.10B20. Celle-ci affecte la fonction formSetProtocolFilter du fichier /goform/formSetProtocolFilter. Une manipulation de l'argument protocol_name entraîne un dépassement de tampon basé sur la pile (stack-based buffer overflow). L'attaque peut être menée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur explique : « Ce produit est en fin de vie depuis 15 ans (depuis 2009). Étant donné que l'article est en fin de vie depuis si longtemps, nous ne sommes pas en mesure de reproduire ou de corriger les vulnérabilités. » Cette vulnérabilité affecte uniquement les produits qui ne sont plus pris en charge par le mainteneur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.