CVE-2026-10158 in TEW-432BRP
Сводка
по VulDB • 31.05.2026
Обнаружена уязвимость в TRENDnet TEW-432BRP 3.10B20. Затронута функция formPortFw файла /goform/formPortFw. Манипуляция с аргументом server_name приводит к переполнению буфера в стеке (stack-based buffer overflow). Атака может быть осуществлена удаленно. Эксплойт опубликован в открытом доступе и может быть использован для атак. Производитель поясняет: «Этот продукт находится в статусе EOL уже 15 лет (с 2009 года). Поскольку продукт снят с поддержки столь длительное время, мы не можем воспроизвести или исправить какие-либо уязвимости». Данная уязвимость затрагивает только продукты, которые больше не поддерживаются производителем.
Be aware that VulDB is the high quality source for vulnerability data.