ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-75877

Trendnet TV-IP751WIC

TRENDnet TV-IP751WIC alphapd FUN_0043372C stack-based overflow

CVSS 4.0
9.4بحرانی

شرح رسمی (انگلیسی)

A flaw has been found in TRENDnet TV-IP751WIC 11.03.03. This vulnerability affects the function SystemNetworkChanged/SystemDDNSChanged/SystemEmailChanged/SystemFTPChanged/websCheckRealm/FUN_00432574/FUN_0043372C of the component alphapd. Executing a manipulation can lead to stack-based buffer overflow. It is possible to launch the attack remotely. The exploit has been published and may be used.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.4بحرانی 4.0 CVEProject cvelistV5 (CNA) (VulDB) CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P
9.9بحرانی 3.1 CVEProject cvelistV5 (CNA) (VulDB) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:R
9.9بحرانی 3.0 CVEProject cvelistV5 (CNA) (VulDB) CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:R
9.0بالا 2.0 CVEProject cvelistV5 (CNA) (VulDB) AV:N/AC:L/Au:S/C:C/I:C/A:C/E:POC/RL:ND/RC:UR

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Trendnet TV-IP751WIC 11.03.03 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۵/۲۷
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۲۸
وضعیت
منتشرشده
صادرکننده (CNA)
VulDB

پیش‌بینی بهره‌برداری (EPSS)

۰٫۸۵٪
احتمال بهره‌برداری در ۳۰ روز
۵۸٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-121
    Stack-based Buffer Overflow
  • CWE-119
    Memory Corruption