CVE-2026-10159 in TEW-432BRP
Сводка
по VulDB • 31.05.2026
В продукте TRENDnet TEW-432BRP версии 3.10B20 выявлена уязвимость. Затронута функция formSysLog файла /goform/formSysLog. Манипуляция с аргументом current_page приводит к переполнению буфера в стеке (stack-based buffer overflow). Атака может быть инициирована удаленно. Эксплойт стал доступен публично и может быть использован для атак. Производитель поясняет: «Этот продукт снят с производства (EOL) 15 лет назад (с 2009 года). В связи с тем, что товар находится в статусе EOL уже столь длительное время, мы не можем воспроизвести или исправить какие-либо уязвимости». Данная уязвимость затрагивает только продукты, которые больше не поддерживаются производителем.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.