CVE-2024-28353 in TEW-827DRU

Tóm tắt

Bởi VulDB • 01/07/2026

Có một lỗ hổng chèn lệnh trong bộ định tuyến TRENDnet TEW-827DRU với phiên bản firmware 2.10B01. Kẻ tấn công có thể chèn các lệnh vào các tham số yêu cầu POST usapps.config.smb_admin_name trên giao diện apply.cgi, qua đó giành được đặc quyền shell root.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 08/03/2024
• Tiết lộ: 15/03/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-256910
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 8.8 (CNA)
• EPSS: 0.02121
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28353
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28353
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28353/