A vulnerability was found in TRENDnet TEW-432BRP 3.10B20. Affected by this vulnerability is the function formTcpipSetup of the file /goform/formTcpipSetup. Performing a manipulation of the argument Name results in stack-based buffer overflow.
It is possible to initiate the attack remotely. The exploit has been made public and could be used. The vendor confirms: "As this router was EOL'd in 2011, we have no way of testing if such vulnerability exists.
We will notify our customers of a potential vulnerability on this product." This vulnerability only affects products that are no longer supported by the maintainer.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
trendnet:tew-432brp
Ссылки 5
https://vuldb.com/vuln/416890
VDB-416890 | TRENDnet TEW-432BRP formTcpipSetup stack-based overflow
https://vuldb.com/vuln/416890/cti
VDB-416890 | CTI Indicators (IOB, IOC, IOA)
https://vuldb.com/cve/CVE-2026-109157
CVE-2026-109157 | CVE Analysis and Report
https://vuldb.com/submit/979590
Submit #979590 | TRENDnet TEW-432BRP 3.10B20 Stack-based Buffer Overflow
https://github.com/wudipjq/my_vuln/blob/main/TRENDnet/vuln_21/21.md
NVD