PT-2026-44835
CVE-2026-10061
·
Publicado
2026-04-28
·
Atualizado
2026-07-21
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
TRENDnet TEW-432BRP versão 3.10B20
Descrição
A injeção de comando remota é possível através da manipulação do argumento
peerPin dentro da função formWPS() do arquivo /goform/formWPS. A injeção de comando é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional na máquina alvo.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾