PT-2026-1521
CVE-2025-15471
·
Publicado
2026-01-06
·
Atualizado
2026-09-30
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
TRENDnet TEW-713RE versão 1.02
Descrição
Existe uma falha no TRENDnet TEW-713RE que permite a injeção remota de comandos do sistema operacional. O problema está localizado no arquivo
/goformX/formFSrvX, especificamente através da manipulação do parâmetro SZCMD. A exploração bem-sucedida permite que atacantes executem comandos arbitrários no sistema. O exploit está disponível publicamente. O fornecedor foi notificado sobre o problema, mas não forneceu uma resposta.Recomendações
TRENDnet TEW-713RE versão 1.02: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾