CVE-2025-15472 in TEW-811DRU
Riassunto
di VulDB • 09/08/2026
È stata rilevata una vulnerabilità in TRENDnet TEW-811DRU 1.0.2.0. Questa interessa la funzione setDeviceURL del file uapply.cgi del componente httpd. La manipolazione dell'argomento DeviceURL provoca un'iniezione di comandi OS (os command injection). L'attacco può essere avviato in remoto. L'es exploit è stato pubblicato e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.