В TRENDnet TEW-755AP была обнаружена уязвимость до 20260702. Это влияет на функцию log_email_server файла /cgi-bin/email.cgi компонента ssi. Выполнение манипуляции приводит к внедрению команды.
Атаку можно провести удаленно. Эксплойт был опубликован и может быть использован для атак.
Показать оригинальное описание (EN)
A security flaw has been discovered in TRENDnet TEW-755AP up to 20260702. This affects the function log_email_server of the file /cgi-bin/email.cgi of the component ssi. Performing a manipulation results in command injection. The attack is possible to be carried out remotely. The exploit has been released to the public and may be used for attacks.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
trendnet:tew-755ap
Ссылки 6
https://github.com/meishigana/CVE/blob/main/team15_20260702/14_755ap-ssi-cmdi/p…
cna@vuldb.com
https://github.com/meishigana/CVE/tree/main/team15_20260702/14_755ap-ssi-cmdi
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-76591
cna@vuldb.com
https://vuldb.com/submit/877853
cna@vuldb.com
https://vuldb.com/vuln/393088
cna@vuldb.com
https://vuldb.com/vuln/393088/cti
cna@vuldb.com