PT-2025-24415 · Trendnet · Trendnet Tv-Ip121Wn

Zeke · Publicado 2025-05-27 · Atualizado 2025-06-09 · CVE-2025-5870

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas TRENDnet TV-IP121W versão 1.1.1 Build 36

Descrição Uma vulnerabilidade crítica foi identificada na Interface Web do TRENDnet TV-IP121W, afetando uma funcionalidade desconhecida do arquivo /admin/setup.cgi. Esta vulnerabilidade resulta em autenticação imprópria e pode ser explorada remotamente.

Recomendações Para o TRENDnet TV-IP121W versão 1.1.1 Build 36, como medida paliativa temporária, considere restringir o acesso ao endpoint /admin/setup.cgi até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Authentication

Improper Authentication

Enumeração de Fraquezas

CWE-306

CWE-287

Identificadores relacionados

BDU:2025-11648

CVE-2025-5870

Produtos afetados

Trendnet Tv-Ip121Wn

Referências · 11

• 🔥 https://github.com/zeke2997/CVE_request_TRENDnet · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-5870 · Nota de Segurança
• https://t.me/latest_high_impact_cve/2588 · Publicação no Telegram
• https://vuldb.com/?id.311629 · Nota
• https://t.me/cvenotify/125051 · Publicação no Telegram
• https://vuldb.com/?submit.585435 · Nota
• https://bdu.fstec.ru/vul/2025-11648 · Nota de Segurança
• https://vuldb.com/?ctiid.311629 · Nota
• https://twitter.com/CVEnew/status/1932004382008365057 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1932008607576416388 · Publicação no Twitter
• https://t.me/cvetracker/25762 · Publicação no Telegram