CVE-2020-14077

TRENDnet TEW-827DRU, versões até 2.06B04

A vulnerabilidade consiste em um estouro de buffer baseado na pilha no binário ssi, permitindo que um usuário autenticado execute código arbitrário. Isso pode ser feito enviando uma solicitação POST para o endpoint “apply.cgi” com uma chave wps sta enrollee pin suficientemente longa, especificamente por meio das ações set sta enrollee pin wifi1 ou set sta enrollee pin wifi0.

Para as versões do TRENDnet TEW-827DRU até a 2.06B04, como solução temporária, considere restringir o acesso ao endpoint “apply.cgi” para minimizar o risco de exploração. Evite usar a chave wps sta enrollee pin no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.