جزئیات آسیب‌پذیری

CVE-2026-75976

Trendnet TEW-823DRU

TRENDnet TEW-823DRU NVRAM wan.cgi strcpy stack-based overflow

CVSS 4.0

9.4بحرانی

شرح رسمی (انگلیسی)

A weakness has been identified in TRENDnet TEW-823DRU 1.1.02b01. Impacted is the function strcpy of the file /cgi-bin/wan.cgi of the component NVRAM. This manipulation of the argument wan_l2tp_password causes stack-based buffer overflow. The attack can be initiated remotely. The exploit has been made available to the public and could be used for attacks.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.4بحرانی	4.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P`
9.9بحرانی	3.1	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:R`
9.9بحرانی	3.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:R`
9.0بالا	2.0	CVEProject cvelistV5 (CNA) (VulDB)	`AV:N/AC:L/Au:S/C:C/I:C/A:C/E:POC/RL:ND/RC:UR`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Trendnet	TEW-823DRU	1.1.02b01	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://vuldb.com/vuln/391892 vdb-entrytechnical-description
https://vuldb.com/vuln/391892/cti signaturepermissions-required
https://vuldb.com/cve/CVE-2026-75976 third-party-advisory
https://vuldb.com/submit/877796 third-party-advisory
https://github.com/meishigana/CVE/tree/main/team15_20260702/10_823dru-rc-bof related
https://github.com/meishigana/CVE/blob/main/team15_20260702/10_823dru-rc-bof/poc/poc-rc-overflow.py exploit

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۵/۲۸
آخرین به‌روزرسانی: ۱۴۰۵/۰۶/۰۳
وضعیت: منتشرشده
صادرکننده (CNA): VulDB

پیش‌بینی بهره‌برداری (EPSS)

۰٫۸۵٪

احتمال بهره‌برداری در ۳۰ روز

۵۸٫۴٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-121
Stack-based Buffer Overflow
CWE-119
Memory Corruption