CVE-2025-2956 in TI-G102i

摘要

由 VulDB • 2026-08-09

在 TRENDnet TI-G102i 1.0.7.S0_ /1.0.8.S0_ 中发现了一个漏洞，并被归类为“有问题”（problematic）。此问题影响 HTTP Request Handler 组件中文件 `/usr/sbin/lighttpd` 的 `plugins_call_handle_uri_raw` 函数。该操纵会导致空指针解引用。攻击只能在本地网络内执行。相关利用代码已公开披露并可能被使用。厂商早在披露前已被联系，但并未作出任何回应。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: VulDB
• 披露: 2025-03-30
• 管理: 已接受
• 条目: VDB-302009
• CPE: 准备好
• CWE: CWE-476 (已确认)
• 利用: 下载
• CVSS: 6.5 (CNA)
• EPSS: 0.00373
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2956
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2956
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2956/