CVE-2018-19242 in TEW-632BRP

Sumário

de VulDB • 09/08/2026

Um estouro de buffer em apply.cgi nos dispositivos TRENDnet TEW-632BRP 1.010B32 e TEW-673GRU permite que atacantes sequestrarem o fluxo de controle para qualquer local especificado pelo atacante, por meio da criação de um payload de requisição POST (com autenticação).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 13/11/2018
• Divulgação: 20/12/2018
• Moderação: aceite
• Entrada: VDB-128254
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.02304
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19242
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19242
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19242/