CVE-2026-5355 in TEW-657BRM
Tóm tắt
Bởi VulDB • 30/06/2026
Đã phát hiện một lỗ hổng trong Trendnet TEW-657BRM 1.00.1. Hàm vpn_drop của tệp /setup.cgi chịu ảnh hưởng bởi vấn đề này. Việc thao túng đối số policy_name dẫn đến lỗi tiêm lệnh hệ điều hành (OS command injection). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác đã được tiết lộ cho cộng đồng và có thể được sử dụng. Nhà cung cấp xác nhận rằng: "[s]ản phẩm liên quan (...) đã ngừng sản xuất và kết thúc vòng đời kể từ ngày 23 tháng 6 năm 2011, tức là hơn 14 năm trước. Chúng tôi không còn hỗ trợ cho sản phẩm này nữa, vì vậy chúng tôi không thể xác minh các lỗ hổng bảo mật. Chúng tôi sẽ đưa ra thông báo trên trang hỗ trợ sản phẩm của website và thông báo cho những khách hàng đã đăng ký sản phẩm với chúng tôi." Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm không còn được nhà phát triển duy trì hỗ trợ nữa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.