PT-2024-14059 · Trendnet · Tew-821Dap

CVE-2023-51148 · Publicado 2024-03-26 · Atualizado 2026-07-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TRENDnet Trendnet AC1200 Dual Band PoE Indoor Wireless Access Point TEW-821DAP versão 3.00b06

Descrição

Uma falha no TRENDnet Trendnet AC1200 Dual Band PoE Indoor Wireless Access Point TEW-821DAP permite que um invasor execute código arbitrário por meio do componente de interface de linha de comando ‘mycli’.

Recomendações

Para a versão 3.00b06, como solução temporária, considere desativar o componente de interface de linha de comando mycli até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2023-51148

Produtos afetados

Tew-821Dap

Referências · 8

• 🔥 https://github.com/SpikeReply/advisories/blob/main/cve/trendnet/cve-2023-51148.md · Exploit
• https://t.me/cveNotify/193039 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1772724825200509236 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-51148 · Nota de Segurança
• https://t.me/cvenotify/88831 · Publicação no Telegram
• http://trendnet.com · Nota
• https://osv.dev/vulnerability/CVE-2023-51148 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1772757018031321148 · Publicação no Twitter