Trendnet · Tew-752Dru · CVE-2026-108804
**Nome do Software Vulnerável e Versões Afetadas**
TRENDnet TEW-751DR (versões afetadas não especificadas)
TRENDnet TEW-752DRU (versões afetadas não especificadas)
TRENDnet TEW733GR versões 1.03B01 até 1.03B03
**Description**
Uma falha de injeção de comando de SO existe no componente Web Management Backend. O problema ocorre na função `fwrite()` do arquivo `pigwidgeon.cgi`, onde a manipulação inadequada do argumento `service` permite que um invasor remoto execute comandos arbitrários do sistema operacional.
**Recommendations**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.