PT-2024-14057 · Trendnet · Trendnet Ac1200 Tew-821Dap

CVE-2023-51146 · Publicado 2024-03-08 · Atualizado 2025-04-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TRENDnet AC1200 TEW-821DAP versão 3.00b06

Descrição

Uma falha de estouro de buffer permite que um invasor execute código arbitrário por meio da ação adm add user. Isso pode ser explorado para obter acesso não autorizado e controle sobre o dispositivo.

Recomendações

Para o TRENDnet AC1200 TEW-821DAP versão 3.00b06, como solução temporária, considere desativar a ação adm add user até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2025-02001

CVE-2023-51146

Produtos afetados

Trendnet Ac1200 Tew-821Dap

Referências · 9

• 🔥 https://github.com/SpikeReply/advisories/blob/main/cve/trendnet/cve-2023-51146.md · Exploit
• https://t.me/cvenotify/118333 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-51146 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-51146 · Nota de Segurança
• https://twitter.com/CVEnew/status/1772739933817446854 · Publicação no Twitter
• https://t.me/cvenotify/91351 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1772783945110753761 · Publicação no Twitter
• https://t.me/cvenotify/74730 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-02001 · Nota de Segurança