PT-2021-19703 · Trendnet · Trendnet Tw100-S4W1Ca

Galapag0S · Publicado 2021-06-17 · Atualizado 2021-06-24 · CVE-2021-32426

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

TrendNet TW100-S4W1CA versão 2.3.32

Descrição:

A vulnerabilidade permite a injeção de código JavaScript arbitrário na interface web do roteador por meio do comando echo. Isso pode potencialmente levar ao acesso não autorizado ou ao controle da interface web do roteador.

Recomendações:

Para o TrendNet TW100-S4W1CA versão 2.3.32, como solução temporária, considere restringir o acesso à interface web até que uma correção esteja disponível. Evite usar o comando echo na interface web do roteador para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-32426

Produtos afetados

Trendnet Tw100-S4W1Ca

Referências · 4

• 🔥 https://github.com/Galapag0s/Trendnet_TW100-S4W1CA/blob/main/writeup_XSS.txt · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-32426 · Nota de Segurança
• https://t.me/cibsecurity/25538 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-32426 · Aviso do Fabricante