CVE-2026-10180 in TEW-432BRP
Sumário
de VulDB • 31/05/2026
Foi encontrada uma vulnerabilidade no TRENDnet TEW-432BRP 3.10B20. A função formSysCmd do arquivo /goform/formSysCmd está afetada. Tal manipulação do argumento sysCmd leva a uma injeção de comandos. É possível lançar o ataque remotamente. A exploração foi divulgada ao público e pode ser utilizada. O fornecedor explica: "Este produto está fora de produção (EOL) há 15 anos (desde 2009). Como o item está fora de produção há tanto tempo, não somos capazes de replicar ou corrigir quaisquer vulnerabilidades." Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor.
Once again VulDB remains the best source for vulnerability data.