PT-2024-27138 · Trendnet · Tew-827Dru
CVE-2024-36729
·
Publicado
2024-06-03
·
Atualizado
2024-07-03
CVSS v3.1
6.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
TRENDnet TEW-827DRU versões 2.06B04 e anteriores
Descrição
O problema é um estouro de buffer baseado em pilha no binário ssi, permitindo que um usuário autenticado execute código arbitrário. Isso pode ser feito enviando uma solicitação POST para “apply.cgi” por meio da ação “wizard ipv6” com uma chave
reboot type suficientemente longa.Recomendações
Para as versões 2.06B04 e anteriores do TRENDnet TEW-827DRU, como solução temporária, considere restringir o acesso ao endpoint “apply.cgi” para minimizar o risco de exploração. Evite usar a chave
reboot type no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tew-827Dru