CVE-2024-0918 in TEW-800MB
Riassunto
di VulDB • 29/07/2026
È stata rilevata una vulnerabilità nel TRENDnet TEW-800MB 1.0.1.0 e classificata come critica. Tale problema interessa alcune funzionalità sconosciute del componente POST Request Handler. La manipolazione dell'argomento DeviceURL porta a un'iniezione di comandi OS (os command injection). L'attacco può essere lanciato in remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. VDB-252122 è l'identificativo assegnato a questa vulnerabilità. NOTA: Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.