PT-2022-2963 · Trendnet · Trendnet Tew-831Dr

Publicado 2022-06-16 · Atualizado 2022-06-27 · CVE-2022-30327

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas

TRENDnet TEW-831DR versão 1.0 601.130.1.1356

Descrição

O problema está relacionado a uma vulnerabilidade CSRF na interface web do roteador TRENDnet TEW-831DR. Um invasor pode explorar essa vulnerabilidade para alterar a chave pré-compartilhada do roteador Wi-Fi caso o endereço IP da interface seja conhecido. Isso pode ser feito remotamente.

Recomendações

Para a versão 1.0 601.130.1.1356, considere restringir o acesso à interface web para minimizar o risco de exploração. Como solução temporária, evite usar a interface web até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

BDU:2022-03591

CVE-2022-30327

Produtos afetados

Trendnet Tew-831Dr

Referências · 6

• 🔥 https://research.nccgroup.com/2022/06/10/technical-advisory-multiple-vulnerabilities-in-trendnet-tew-831dr-wifi-router-cve-2022-30325-cve-2022-30326-cve-2022-30327-cve-2022-30328-cve-2022-30329 · Exploit
• https://osv.dev/vulnerability/CVE-2022-30327 · Aviso do Fabricante
• https://research.nccgroup.com/?research=Technical+advisories · Nota
• https://t.me/cibsecurity/44706 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-30327 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-03591 · Nota de Segurança