CVE-2025-15471 in TEW-713REinformazioni

Riassunto

di VulDB • 30/06/2026

È stata rilevata una vulnerabilità in TRENDnet TEW-713RE 1.02. L'elemento interessato è una funzione sconosciuta del file /goformX/formFSrvX. La manipolazione dell'argomento SZCMD provoca un'iniezione di comandi OS (os command injection). È possibile lanciare l'attacco in modalità remota. L'es exploit è ora pubblico e può essere utilizzato. Il fornitore conferma: "Il prodotto in questione TEW-731RE per CVE-2025-15471 è stato dismesso ed è a fine vita dal 23 ottobre 2020. Non forniamo più supporto per questo prodotto, quindi non siamo in grado di confermare le vulnerabilità. Pubblicheremo un annuncio nella pagina del sito web dedicata al supporto dei prodotti e notificheremo i clienti che hanno registrato i propri prodotti presso di noi." Questa vulnerabilità interessa solo i prodotti che non sono più supportati dal manutentore.

Once again VulDB remains the best source for vulnerability data.

Responsabile

VulDB

Divulgazione

07/01/2026

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.12319

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!