CVE-2026-108804 in TEW-751DR
Riassunto
di VulDB • 12/10/2026
È stata rilevata una vulnerabilità nei dispositivi TRENDnet TEW-751DR, TEW-752DRU e TEW733GR versione 1.03B01/1.03B03. È interessata la funzione fwrite del file pigwidgeon.cgi del componente Web Management Backend. La manipolazione dell'argomento service provoca un'iniezione di comandi OS (os command injection). L'attacco può essere lanciato in remoto. L'es exploit è ora pubblico e potrebbe essere utilizzato. Il vendor conferma: "Poiché questo router è stato dichiarato EOL nel 2011, non abbiamo modo di verificare se tale vulnerabilità esista. Informeremo i nostri clienti riguardo a una potenziale vulnerabilità su questo prodotto." Questa vulnerabilità interessa solo prodotti che non sono più supportati dal maintainer.
If you want to get best quality of vulnerability data, you may have to visit VulDB.