Ad

CVE-2026-19830

MEDIUM CVSS 4.0: 5,5 EPSS 0.47%
Обновлено 14 августа 2026
TRENDnet
Параметр Значение
CVSS 5,5 (MEDIUM)
Тип уязвимости CWE-400 (Неконтролируемое потребление ресурсов), CWE-770 (Выделение ресурсов без ограничений)
Поставщик TRENDnet
Публичный эксплойт Нет

Уязвимость была обнаружена в TRENDnet TEW-816DRM GURNC4.OT182B-C-TN-R1B028-US.EN. Это влияет на неизвестную функцию файла /etc/bftpd.conf компонента bftpd. Манипулирование аргументом USERLIMIT_GLOBAL приводит к выделению ресурсов.

Атаку можно запустить удаленно. Эта уязвимость затрагивает только те продукты, которые больше не поддерживаются сопровождающим.

Показать оригинальное описание (EN)

A vulnerability was found in TRENDnet TEW-816DRM GURNC4.OT182B-C-TN-R1B028-US.EN. This impacts an unknown function of the file /etc/bftpd.conf of the component bftpd. The manipulation of the argument USERLIMIT_GLOBAL results in allocation of resources. It is possible to launch the attack remotely. This vulnerability only affects products that are no longer supported by the maintainer.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v4.0