PT-2025-53628 · Trendnet · Trendnet Tew-800Mb

Vuldb + 1 · Publicado 2025-12-27 · Atualizado 2026-01-07 · CVE-2025-15137

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas TRENDnet TEW-800MB versão 1.0.1.0

Descrição Existe uma vulnerabilidade de injeção de comando no TRENDnet TEW-800MB. A vulnerabilidade está localizada no arquivo NTPSyncWithHost.cgi, especificamente dentro da função sub F934. A exploração bem-sucedida permite a execução remota de comandos. O exploit está disponível publicamente e o fabricante foi notificado, mas não respondeu.

Recomendações TRENDnet TEW-800MB versão 1.0.1.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

Command Injection

Enumeração de Fraquezas

CWE-74

CWE-77

Identificadores relacionados

BDU:2025-16427

CVE-2025-15137

Produtos afetados

Trendnet Tew-800Mb

Referências · 16

• 🔥 https://pentagonal-time-3a7.notion.site/TRENDnet-TEW-800MB-NTP-2c7e5dd4c5a580f999adcaff2c31978b · Exploit
• https://twitter.com/VulmonFeeds/status/2005291178946658587 · Publicação no Twitter
• https://t.me/cveNotify/146976 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/2005287431692579095 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-16427 · Nota de Segurança
• https://vuldb.com/?id.338515 · Nota
• https://t.me/CVEtracker/40772 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-15137 · Aviso do Fabricante
• https://t.me/cveNotify/147941 · Publicação no Telegram
• https://twitter.com/cracbot/status/2006681862199193633 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2005292596680446343 · Publicação no Twitter
• https://vuldb.com/?ctiid.338515 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-15137 · Nota de Segurança
• https://twitter.com/vuldb/status/2004932306201374811 · Publicação no Twitter
• https://twitter.com/cracbot/status/2007044242338902354 · Publicação no Twitter