PT-2026-147437
CVE-2026-129351
·
Publicado
2026-11-14
·
Atualizado
2026-11-15
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
TRENDnet TEW-657BRM versão 1.00.1
Description
Um problema de corrupção de memória remota existe no componente
mini httpd. Um invasor remoto não autenticado pode causar uma gravação fora dos limites (out-of-bounds write)—uma condição onde os dados são gravados além dos limites de um buffer de comprimento fixo—através do endpoint /setup.cgi. Isso ocorre dentro da função sprintf().Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾