جزئیات آسیب‌پذیری

CVE-2025-2959

Trendnet TEW-410APB

TRENDnet TEW-410APB HTTP Request httpd sub_4019A0 null pointer dereference

CVSS 4.0

7.1بالا

شرح رسمی (انگلیسی)

A vulnerability was found in TRENDnet TEW-410APB 1.3.06b. It has been rated as problematic. Affected by this issue is the function sub_4019A0 of the file /usr/sbin/httpd of the component HTTP Request Handler. The manipulation leads to null pointer dereference. The attack needs to be initiated within the local network. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.1بالا	4.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N`
6.5متوسط	3.1	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`
6.5متوسط	3.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`
6.1متوسط	2.0	CVEProject cvelistV5 (CNA) (VulDB)	`AV:A/AC:L/Au:N/C:N/I:N/A:C`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Trendnet	TEW-410APB	1.3.06b	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://vuldb.com/?id.302012 vdb-entrytechnical-description
https://vuldb.com/?ctiid.302012 signaturepermissions-required
https://vuldb.com/?submit.521725 third-party-advisory
https://drive.google.com/file/d/1idRNkvFHyh5vOxw2VIs2wcwdVOVLuqkG/view?usp=drive_link exploit
https://docs.google.com/document/d/1PcJZQ364MQxz1eUt6PLnWIQYTLNuJ5_3/edit#heading=h.gjdgxs related

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۰۱/۱۱
آخرین به‌روزرسانی: ۱۴۰۴/۰۱/۱۱
وضعیت: منتشرشده
صادرکننده (CNA): VulDB

پیش‌بینی بهره‌برداری (EPSS)

۰٫۷۷٪

احتمال بهره‌برداری در ۳۰ روز

۵۶٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-476
NULL Pointer Dereference
CWE-404
Denial of Service