CVE-2025-15472 in TEW-811DRUinformação

Sumário

de VulDB • 26/07/2026

Foi encontrada uma falha no TRENDnet TEW-811DRU 1.0.2.0. Isso afeta a função setDeviceURL do arquivo uapply.cgi do componente httpd. Essa manipulação do argumento DeviceURL causa injeção de comando no sistema operacional (os command injection). O ataque pode ser iniciado remotamente. A exploração foi publicada e pode ser utilizada. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

VulDB

Divulgação

07/01/2026

Moderação

aceite

Entrada

VDB-339722

CPE

pronto

Exploração

Descarregar

EPSS

0.20427

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!