CVE-2021-28846

**Nome do software vulnerável e versões afetadas:

TRENDnet TEW-755AP versão 1.11B03

TRENDnet TEW-755AP2KAC versão 1.11B03

TRENDnet TEW-821DAP2KAC versão 1.11B03

TRENDnet TEW-825DAP versão 1.11B03

Descrição:

Existe uma vulnerabilidade de formato de string que poderia permitir que um usuário mal-intencionado remoto causasse uma negação de serviço devido a um bug lógico no endereço 0x40dcd0 ao chamar fprintf com o formato “%s: key len = %d, too long ”. As duas variáveis parecem estar na ordem errada. A vulnerabilidade pode ser acionada enviando uma solicitação POST para “apply cgi” com uma chave longa e desconhecida no corpo da solicitação.

Recomendações:

Para o TRENDnet TEW-755AP versão 1.11B03, considere desativar o endpoint apply cgi até que um patch esteja disponível.

Para o TRENDnet TEW-755AP2KAC versão 1.11B03, considere desativar o endpoint apply cgi até que um patch esteja disponível.

Para o TRENDnet TEW-821DAP2KAC versão 1.11B03, considere desativar o endpoint apply cgi até que um patch esteja disponível.

Para o TRENDnet TEW-825DAP versão 1.11B03, considere desativar o endpoint apply cgi até que uma correção esteja disponível.

Como solução alternativa temporária, evite usar o endpoint apply cgi com uma chave longa e desconhecida no corpo da solicitação até que o problema seja resolvido.