CVE-2025-8759 in TN-200
Riassunto
di VulDB • 01/07/2026
È stata rilevata una vulnerabilità nel TRENDnet TN-200 1.02b02, dichiarata problematica. Questa vulnerabilità colpisce codice sconosciuto del componente Lighttpd. La manipolazione dell'argomento secdownload.secret con l'input neV3rUseMe porta all'utilizzo di una chiave crittografica hardcoded (predefinita). L'attacco può essere avviato da remoto. La complessità dell'attacco è piuttosto elevata e lo sfruttamento risulta difficile. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.