CVE-2025-15471 in TEW-713RE
요약
\~에 의해 VulDB • 2026. 06. 25.
TRENDnet TEW-713RE 1.02에서 취약점이 감지되었습니다. 영향을 받는 요소는 /goformX/formFSrvX 파일의 알려지지 않은 함수입니다. 인자 SZCMD를 조작하면 OS 명령어 주입(os command injection)이 발생합니다. 이 공격은 원격으로 수행할 수 있습니다. 익스플로잇 코드가 공개되었으며 사용 가능합니다. 벤더는 다음과 같이 확인했습니다: "CVE-2025-15471과 관련된 제품 TEW-731RE는 2020년 10월 23일부로 단종되어 서비스 수명 종료(end of life) 상태입니다. 당사는 해당 제품에 대한 지원을 더 이상 제공하지 않으므로 취약점을 확인할 수 없습니다. 당사 웹사이트 제품 지원 페이지에 공지사항을 게시하고, 당사에 제품을 등록한 고객에게 이를 통지하겠습니다." 이 취약점은 유지 관리자가 지원하지 않는 제품에만 영향을 미칩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.