CVE-2024-28353

Roteador TRENDnet TEW-827DRU, versão 2.10B01

Existe uma vulnerabilidade de injeção de comando na interface apply.cgi, permitindo que um invasor injete comandos nos parâmetros de solicitação POST usapps.config.smb admin name, obtendo assim privilégios de shell de root. Isso pode permitir que um invasor remoto eleve seus privilégios ao nível de usuário root modificando os parâmetros da solicitação. Mais de 500 serviços estão potencialmente afetados.

Para a versão 2.10B01, como solução temporária, considere restringir o acesso à interface apply.cgi e evite usar o parâmetro usapps.config.smb admin name em solicitações POST até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.