Уязвимость была обнаружена в TRENDnet TEW-821DAP 2.2.01b05. Затронута неизвестная функция файла /cgi-bin/upload.cgi компонента ssi. Выполнение манипуляций с именем файла аргумента приводит к внедрению команды.
Атака может быть инициирована удаленно. Эксплойт был обнародован и может быть использован.
Показать оригинальное описание (EN)
A vulnerability was found in TRENDnet TEW-821DAP 2.2.01b05. Affected is an unknown function of the file /cgi-bin/upload.cgi of the component ssi. Performing a manipulation of the argument filename results in command injection. The attack may be initiated remotely. The exploit has been made public and could be used.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
trendnet:tew-821dap
Ссылки 5
https://vuldb.com/vuln/394174
VDB-394174 | TRENDnet TEW-821DAP ssi upload.cgi command injection
https://vuldb.com/vuln/394174/cti
VDB-394174 | CTI Indicators (IOB, IOC, TTP, IOA)
https://vuldb.com/cve/CVE-2026-77945
CVE-2026-77945 | CVE Analysis and Report
https://vuldb.com/submit/881248
Submit #881248 | TRENDnet TEW-821DAP Wireless Access Point v2.2.01b05 Command Injection
https://github.com/dxz0069/WAVLINK-WN530H4-Command-Injection-in-set_add_routing…
NVD