جزئیات آسیب‌پذیری

CVE-2026-75784

Trendnet TEW-WLC100

TRENDnet TEW-WLC100 HTTP Header nginx FUN_0040da4c stack-based overflow

CVSS 4.0

10.0بحرانی

شرح رسمی (انگلیسی)

A vulnerability was detected in TRENDnet TEW-WLC100 1v2.07b01. Affected by this issue is the function FUN_0040da4c of the file /usr/nginx/sbin/nginx of the component HTTP Header Handler. The manipulation of the argument Server results in stack-based buffer overflow. The attack may be launched remotely. The exploit is now public and may be used.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
10.0بحرانی	4.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P`
10.0بحرانی	3.1	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:R`
10.0بحرانی	3.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:R`
10.0بالا	2.0	CVEProject cvelistV5 (CNA) (VulDB)	`AV:N/AC:L/Au:N/C:C/I:C/A:C/E:POC/RL:ND/RC:UR`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Trendnet	TEW-WLC100	1v2.07b01	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://vuldb.com/vuln/391525 vdb-entrytechnical-description
https://vuldb.com/vuln/391525/cti signaturepermissions-required
https://vuldb.com/cve/CVE-2026-75784 third-party-advisory
https://vuldb.com/submit/877773 third-party-advisory
https://github.com/meishigana/CVE/tree/main/team15_20260702/02_wlc100-nginx related
https://github.com/meishigana/CVE/blob/main/team15_20260702/02_wlc100-nginx/poc/poc-nginx-overflow.py exploit

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۵/۲۷
آخرین به‌روزرسانی: ۱۴۰۵/۰۵/۲۹
وضعیت: منتشرشده
صادرکننده (CNA): VulDB

پیش‌بینی بهره‌برداری (EPSS)

۱٫۰۹٪

احتمال بهره‌برداری در ۳۰ روز

۶۵٫۷٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-121
Stack-based Buffer Overflow
CWE-119
Memory Corruption