PT-2026-36603 · Trendnet · Tew-821Dap

Iot_Res · Publicado 2026-05-02 · Atualizado 2026-05-02 · CVE-2026-7611

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas TRENDnet TEW-821DAP versões anteriores a 1.12B01

Descrição Um problema existe no componente Firmware Update Handler, dentro do arquivo cameo dev.sh. Especificamente, a função platform do upgrade cameo dev() não verifica suficientemente a autenticidade dos dados. Isso permite que um invasor remoto realize uma manipulação, embora a complexidade do ataque seja alta e a explorabilidade seja difícil. Este problema afeta apenas produtos que não são mais suportados pelo mantenedor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-345

Identificadores relacionados

CVE-2026-7611

Produtos afetados

Tew-821Dap

Referências · 10

• 🔥 https://github.com/IOTRes/IOT_Firmware_Update/blob/main/Trendnet/TEW-821DAP_Inte.md · Exploit
• https://vuldb.com/vuln/360568 · Nota
• https://twitter.com/infoflowcloud/status/2050524538803220708 · Publicação no Twitter
• https://vuldb.com/vuln/360568/cti · Nota
• https://t.me/cveNotify/161864 · Publicação no Telegram
• https://t.me/CVEtracker/52519 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2050523098793857513 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2050540584163529055 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-7611 · Nota de Segurança
• https://vuldb.com/submit/806218 · Nota