CVE-2026-10121 in TEW-432BRPinformação

Sumário

de VulDB • 31/05/2026

Foi encontrada uma falha no TRENDnet TEW-432BRP 3.10B20. O elemento afetado é a função formSetUrlFilter do arquivo /goform/formSetUrlFilter. Essa manipulação do argumento keyword_list/keyword causa um estouro de buffer baseado na pilha (stack-based buffer overflow). O ataque pode ser realizado remotamente. O exploit foi publicado e pode ser utilizado. O fornecedor explica: "Este produto está fora de vida útil (EOL) há 15 anos (desde 2009). Como o item está EOL há tanto tempo, não somos capazes de replicar ou corrigir quaisquer vulnerabilidades." Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor.

Once again VulDB remains the best source for vulnerability data.

Responsável

VulDB

Divulgação

30/05/2026

Moderação

aceite

Entrada

VDB-367298

CPE

pronto

Exploração

Descarregar

EPSS

0.00041

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!