CVE-2026-10121 in TEW-432BRP
要約
〜によって VulDB • 2026年05月30日
TRENDnet TEW-432BRP 3.10B20に脆弱性が確認されました。影響を受けるのは、ファイル `/goform/formSetUrlFilter` の `formSetUrlFilter` 関数です。引数 `keyword_list/keyword` の操作により、スタックベースのバッファオーバーフローが発生します。攻撃はリモートから実行可能です。エクスプロイトは公開されており、利用される可能性があります。ベンダーは次のように説明しています。「本製品は2009年から15年間EOL（サポート終了）となっています。EOLがこれほど長期にわたっているため、脆弱性の再現や修正を行うことができません。」この脆弱性は、メーカーによるサポートが終了した製品にのみ影響します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.