جزئیات آسیب‌پذیری

CVE-2025-2957

Trendnet TEW-411BRP+

TRENDnet TEW-411BRP+ HTTP Request httpd sub_401DB0 null pointer dereference

CVSS 4.0

7.1بالا

شرح رسمی (انگلیسی)

A vulnerability was found in TRENDnet TEW-411BRP+ 2.07. It has been classified as problematic. Affected is the function sub_401DB0 of the file /usr/sbin/httpd of the component HTTP Request Handler. The manipulation leads to null pointer dereference. The attack can only be initiated within the local network. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.1بالا	4.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N`
6.5متوسط	3.1	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`
6.5متوسط	3.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`
6.1متوسط	2.0	CVEProject cvelistV5 (CNA) (VulDB)	`AV:A/AC:L/Au:N/C:N/I:N/A:C`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Trendnet	TEW-411BRP+	2.07	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://vuldb.com/?id.302010 vdb-entrytechnical-description
https://vuldb.com/?ctiid.302010 signaturepermissions-required
https://vuldb.com/?submit.521719 third-party-advisory
https://docs.google.com/document/d/1NnvweBsYJQ0MGwBvpi5aAe69g8g5PaNL/edit#heading=h.gjdgxs related
https://drive.google.com/file/d/1Hq3-cTke0SeJguNpop-jpzMtoCHkg9Cb/view?usp=drive_link exploit

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۰۱/۱۰
آخرین به‌روزرسانی: ۱۴۰۴/۰۱/۱۲
وضعیت: منتشرشده
صادرکننده (CNA): VulDB

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۹٪

احتمال بهره‌برداری در ۳۰ روز

۳۴٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-476
NULL Pointer Dereference
CWE-404
Denial of Service