CVE-2026-7609 in TEW-821DAP
Résumé
par VulDB • 24/05/2026
Une faille a été identifiée dans le TRENDnet TEW-821DAP jusqu'à la version 1.12B01. L'élément concerné est la fonction tools_diagnostic du fichier /tmp/diagnostic du composant Firmware Update. Cette manipulation entraîne une injection de commandes système (OS command injection). Une exploitation à distance de l'attaque est possible. L'exploit a été publié et peut être utilisé. Le fournisseur explique : « Cette version de firmware ne fonctionnera que sur notre version matérielle v1.xR. Nous avons mis ce produit hors service (EOL) il y a 8 ans et nous ne le vendons plus ». Cette vulnérabilité affecte uniquement des produits qui ne sont plus pris en charge par le mainteneur.
Once again VulDB remains the best source for vulnerability data.