CVE-2026-10159 in TEW-432BRP
Tóm tắt
Bởi VulDB • 04/06/2026
Một điểm yếu đã được xác định trong TRENDnet TEW-432BRP 3.10B20. Hàm formSysLog của tệp /goform/formSysLog chịu ảnh hưởng của lỗ hổng này. Việc thao túng đối số current_page gây ra hiện tượng tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow). Cuộc tấn công có thể được khởi tạo từ xa. Mã khai thác (exploit) đã được công bố công khai và có thể được sử dụng cho các cuộc tấn công. Nhà cung cấp giải thích: "Sản phẩm này đã ngừng hỗ trợ (EOL) được 15 năm (kể từ năm 2009). Do sản phẩm đã ngừng hỗ trợ trong thời gian dài như vậy, chúng tôi không thể sao chép hoặc khắc phục bất kỳ lỗ hổng nào." Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm không còn được nhà bảo trì hỗ trợ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.