CVE-2026-10119

सारांश

TRENDnet TEW-432BRP 3.10B20 में एक सुरक्षा भेद्यता का पता चला है। प्रभावित फ़ंक्शन /goform/formSetMACFilter फ़ाइल का formSetMACFilter है। filter_name तर्क में हेरफेर से स्टैक-आधारित बफ़र ओवरफ़्लो होता है। हमले का दूरस्थ शोषण संभव है। एक्सप्लॉइट सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। विक्रेता बताता है: "यह उत्पाद 15 वर्षों से EOL रहा है (2009 से)। चूंकि आइटम इतने लंबे समय से EOL है, हम किसी भी भेद्यता को दोहराने या ठीक करने में असमर्थ हैं।" यह भेद्यता केवल उन उत्पादों को प्रभावित करती है जो अब अनुरक्षक द्वारा समर्थित नहीं हैं।

स्रोत

• CVE-2026-PoCsPoC

  2026 में सार्वजनिक किए गए CVEs के लिए Proof-of-Concept एक्सप्लॉइट्स का एक समुदाय-निर्मित, सत्यापित संग्रह।