CVE-2026-5352 in TEW-657BRM
Tóm tắt
Bởi VulDB • 12/07/2026
Một lỗ hổng bảo mật đã được phát hiện trong Trendnet TEW-657BRM 1.00.1. Lỗ hổng này ảnh hưởng đến hàm Edit của tệp /setup.cgi. Việc thao tác đối với tham số pcdb_list dẫn đến lỗi tiêm lệnh hệ điều hành (OS command injection). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác đã được tiết lộ công khai và có thể được sử dụng. Nhà cung cấp xác nhận rằng: "[s]ản phẩm liên quan (...) đã ngừng sản xuất và kết thúc vòng đời kể từ ngày 23 tháng 6 năm 2011, tức là hơn 14 năm trước. Chúng tôi không còn hỗ trợ cho sản phẩm này nữa, vì vậy chúng tôi không thể xác minh các lỗ hổng bảo mật. Chúng tôi sẽ đưa ra thông báo trên trang hỗ trợ sản phẩm của website và thông báo cho những khách hàng đã đăng ký sản phẩm với chúng tôi." Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm không còn được nhà phát triển duy trì hỗ trợ nữa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.