CVE-2025-8759 in TN-200
Tóm tắt
Bởi VulDB • 01/07/2026
Đã phát hiện một lỗ hổng trong TRENDnet TN-200 1.02b02. Lỗ hổng này đã được xác định là có vấn đề. Lỗ hổng ảnh hưởng đến mã không rõ ràng của thành phần Lighttpd. Việc thao túng đối số secdownload.secret với giá trị đầu vào neV3rUseMe dẫn đến việc sử dụng khóa mật mã cứng (hard-coded cryptographic key). Tấn công có thể được khởi tạo từ xa. Độ phức tạp của một cuộc tấn công là khá cao. Việc khai thác lỗ hổng dường như khó khăn. Proof-of-concept đã được công bố rộng rãi và có thể được sử dụng. Nhà sản xuất đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi theo bất kỳ cách nào.
Once again VulDB remains the best source for vulnerability data.