جزئیات آسیب‌پذیری

CVE-2026-15484

Trendnet TEW-821DAP

TRENDnet TEW-821DAP ssi tools_nslookup sub_41EC14 buffer overflow

CVSS 4.0

8.7بالا

شرح رسمی (انگلیسی)

A vulnerability was detected in TRENDnet TEW-821DAP 1.12B01. The affected element is the function sub_41EC14 of the file /goform/tools_nslookup of the component ssi. The manipulation results in buffer overflow. It is possible to launch the attack remotely. The vendor explains: "We are unable to confirm the existence of the vulnerabilities for (...) TEW-821DAP (v1.0R) as these items have been EOL. " This vulnerability only affects products that are no longer supported by the maintainer.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.7بالا	4.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X`
8.8بالا	3.1	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:X/RL:X/RC:R`
8.8بالا	3.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:X/RL:X/RC:R`
9.0بالا	2.0	CVEProject cvelistV5 (CNA) (VulDB)	`AV:N/AC:L/Au:S/C:C/I:C/A:C/E:ND/RL:ND/RC:UR`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Trendnet	TEW-821DAP	1.12B01	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://vuldb.com/vuln/377791 vdb-entrytechnical-description
https://vuldb.com/vuln/377791/cti signaturepermissions-required
https://vuldb.com/cve/CVE-2026-15484 third-party-advisory
https://vuldb.com/submit/842381 third-party-advisory
https://github.com/IOTRes/IOT_Firmware_Update/blob/main/Trendnet/TEW-821DAP_BO3.md patch

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۴/۲۱
آخرین به‌روزرسانی: ۱۴۰۵/۰۴/۲۲
وضعیت: منتشرشده
صادرکننده (CNA): VulDB

پیش‌بینی بهره‌برداری (EPSS)

۰٫۷۹٪

احتمال بهره‌برداری در ۳۰ روز

۵۶٫۴٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-120
Buffer Overflow
CWE-119
Memory Corruption