PT-2022-27927 · Trendnet · Trendnet Tew755Ap

CVE-2022-46600 · Publicado 2022-12-30 · Atualizado 2023-01-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TRENDnet TEW755AP versão 1.13B01

Descrição

Foi detectada uma vulnerabilidade de estouro de pilha no parâmetro wps sta enrollee pin da função set sta enrollee pin 24g. Essa vulnerabilidade pode ser explorada, permitindo potencialmente acesso ou controle não autorizado.

Recomendações

Para o TRENDnet TEW755AP versão 1.13B01, considere desativar a função set sta enrollee pin 24g ou restringir o acesso ao parâmetro wps sta enrollee pin até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-46600

Produtos afetados

Trendnet Tew755Ap

Referências · 4

• 🔥 https://brief-nymphea-813.notion.site/Vul4-TEW755-injection-set_sta_enrollee_pin_24g-f91b4c03489146af804fe59a3f44d0d3 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-46600 · Nota de Segurança
• https://t.me/cibsecurity/55596 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-46600 · Aviso do Fabricante