CVE-2026-10180 in TEW-432BRP
要約
〜によって VulDB • 2026年05月31日
TRENDnet TEW-432BRP 3.10B20で脆弱性が確認されました。影響を受けるのは、ファイル `/goform/formSysCmd` の `formSysCmd` 関数です。引数 `sysCmd` のこのような操作により、コマンドインジェクションが可能になります。攻撃はリモートから実行可能です。この脆弱性を突くエクスプロイトは公開されており、利用可能です。ベンダーは次のように説明しています。「本製品は2009年から15年間EOL（サポート終了）となっています。製品がこれほど長期にわたってEOLであるため、脆弱性の再現や修正を行うことができません。」この脆弱性は、メーカーによるサポートが終了した製品にのみ影響します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.