Trendnet · Trendnet Tew-752Dru · CVE-2024-42813
**Nome do software vulnerável e versões afetadas**
TRENDnet TEW-752DRU versão 1.03B01
**Descrição**
O problema se deve à falta de verificação do comprimento do campo `service` em `gena.cgi`, levando a um estouro de buffer. Isso pode causar a falha do dispositivo alvo remoto ou permitir que invasores executem comandos arbitrários. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.
**Recomendações**
Para o TRENDnet TEW-752DRU versão 1.03B01, como solução temporária, considere desativar o acesso ao endpoint `gena.cgi` até que um patch esteja disponível. Restrinja o uso do parâmetro `service` no endpoint `gena.cgi` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.