CVE-2026-10120 in TEW-432BRP
सारांश
द्वारा VulDB • 30/05/2026
TRENDnet TEW-432BRP 3.10B20 में एक कमजोरी (vulnerability) का पता चला है। प्रभावित तत्व /goform/formSetFirewallRule फ़ाइल का formSetFirewallRule फ़ंक्शन है। तर्क firewall_name का दुरुपयोग स्टैक-आधारित बफ़र ओवरफ़्लो (stack-based buffer overflow) का कारण बनता है। हमला रिमोटली किया जा सकता है। एक्सप्लॉइट अब सार्वजनिक है और इसका उपयोग किया जा सकता है। निर्माता स्पष्ट करता है: "यह उत्पाद 15 वर्षों से EOL (End of Life) है (2009 से)। चूंकि आइटम इतने लंबे समय से EOL है, हम किसी भी कमजोरी को पुन: उत्पन्न या ठीक करने में सक्षम नहीं हैं।" यह कमजोरी केवल उन उत्पादों को प्रभावित करती है जो अब निर्माता द्वारा समर्थित नहीं हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.