CVE-2026-75985
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
W routerze TRENDnet (wersja 1.1.02b01) wykryto podatność polegającą na wstrzyknięciu komend w pliku /cgi-bin/ping.cgi, w nieznanej funkcji. Manipulacja argumentem wan_type powoduje wykonanie dowolnych komend systemowych. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Ocena ryzyka
Zdalny atakujący może przejąć kontrolę nad routerem, zmienić konfigurację sieci, przechwytywać ruch lub użyć urządzenia do dalszych ataków w sieci.
Rekomendacja
Należy zaktualizować firmware routera do najnowszej wersji, jeśli dostępna, oraz ograniczyć dostęp do panelu administracyjnego i usług sieciowych.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in TRENDnet Router 1.1.02b01. The affected element is an unknown function of the file /cgi-bin/ping.cgi. This manipulation of the argument wan_type causes command injection. The attack may be initiated remotely. The exploit has been published and may be used.