PT-2026-57531 · Trendnet · Tew-821Dap

Iot_Res · Publicado 2026-07-12 · Atualizado 2026-07-12 · CVE-2026-15486

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas TRENDnet TEW-821DAP versão 1.11B03

Description Uma falha de injeção de comando de SO existe no componente Firmware Update Handler. O problema ocorre na função sub 42026C() localizada no arquivo /goform/tools ddns. Um invasor remoto pode explorar isso manipulando os argumentos hostname, username ou password para executar comandos arbitrários do sistema operacional.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Command Injection

OS Command Injection

Enumeração de Fraquezas

CWE-77

CWE-78

Identificadores relacionados

CVE-2026-15486

Produtos afetados

Tew-821Dap

Referências · 7

• https://github.com/IOTRes/IOT_Firmware_Update/blob/main/Trendnet/TEW-821DAP_CI4.md · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-15486 · Nota de Segurança
• https://vuldb.com/submit/842383 · Nota
• https://vuldb.com/vuln/377793 · Nota
• https://twitter.com/CVEnew/status/2076249088928997562 · Publicação no Twitter
• https://vuldb.com/cve/CVE-2026-15486 · Nota
• https://vuldb.com/vuln/377793/cti · Nota