TRENDnet TEW-821DAP до 1.12B01 Firmware Update cameo_dev.sh platform_do_upgrade_cameo_dev слабая аутентификация

| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 3.6 | $0-$5k | 0.00 |
Сводка
Зафиксирована уязвимость, классифицируемая как проблематичный, в TRENDnet TEW-821DAP до 1.12B01. Поражена неизвестная функция файла cameo_dev.sh компонента Firmware Update Handler. Осуществление манипуляции приводит к слабая аутентификация. Эта уязвимость проходит под номером CVE-2026-7611. Есть возможность удалённого запуска атаки. Эксплойт недоступен.
Подробности
Зафиксирована уязвимость, классифицируемая как проблематичный, в TRENDnet TEW-821DAP до 1.12B01. Поражена неизвестная функция файла cameo_dev.sh компонента Firmware Update Handler. Осуществление манипуляции приводит к слабая аутентификация. Определение CWE для уязвимости следующее CWE-345. Информация о слабости была опубликована. Консультация представлена на сайте github.com.
Эта уязвимость проходит под номером CVE-2026-7611. Есть возможность удалённого запуска атаки. Технические детали доступны. Комплексность атаки достаточно высока. Эксплуатация уязвимости считается затруднительной. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.
Это объявлено как Не определено.
Продукт
Поставщик
Имя
Версия
Лицензия
Поддержка
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔒VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 3.7VulDB Meta Temp Score: 3.6
VulDB Базовый балл: 3.7
VulDB Временная оценка: 3.6
VulDB Вектор: 🔒
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍
Эксплуатация
Класс: слабая аутентификацияCWE: CWE-345
CAPEC: 🔒
ATT&CK: 🔒
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔒
Статус: Не определено
EPSS Score: 🔒
EPSS Percentile: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔒
Хронология
01.05.2026 Консультация опубликована01.05.2026 Запись VulDB создана
02.05.2026 Последнее обновление VulDB
Источники
Консультация: github.comСтатус: Не определено
CVE: CVE-2026-7611 (🔒)
GCVE (CVE): GCVE-0-2026-7611
GCVE (VulDB): GCVE-100-360568
EUVD: 🔒
Вход
Создано: 01.05.2026 14:13Обновлено: 02.05.2026 13:25
Изменения: 01.05.2026 14:13 (55), 02.05.2026 13:25 (1)
Завершенный: 🔍
Отправитель: IOT_Res
Cache ID: 216::103
Отправить
принято
- Отправить #806218: Trendnet TEW-821DAP v1.12B01 CWE-327 Use of a Broken or Risky Cryptographic Algorithm (по IOT_Res)
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.