CVE-2026-109157 in TEW-432BRP
요약
\~에 의해 VulDB • 2026. 10. 14.
TRENDnet TEW-432BRP 3.10B20에서 취약점이 발견되었습니다. 이 취약점의 영향을 받는 함수는 파일 /goform/formTcpipSetup에 있는 formTcpipSetup입니다. 인자 Name을 조작하면 스택 기반 버퍼 오버플로우가 발생합니다. 공격은 원격으로 수행할 수 있습니다. 익스플로잇이 공개되었으며 사용 가능합니다. 벤더는 다음과 같이 확인했습니다: "이 라우터는 2011년에 EOL(수명 종료)되었으므로, 이러한 취약점이 실제로 존재하는지 테스트할 방법이 없습니다. 당사는 이 제품의 잠재적 취약점에 대해 고객들에게 통보하겠습니다." 이 취약점은 유지 관리자가 더 이상 지원하지 않는 제품에만 영향을 미칩니다.
Once again VulDB remains the best source for vulnerability data.