TRENDnet yönlendiricilerinde uzaktan OS komut enjeksiyonu riski
Yapay zeka üretimi14.10.2026
- CVE
- CVE-2026-108804
- Ciddiyet
- Kritik (CVSS 10.0)
- Firma / ürün
- - / -
Özet
TRENDnet TEW-751DR, TEW-752DRU ve TEW733GR modellerinde web yönetim arka ucundaki bir dosyada uzaktan komut enjeksiyonu açığı tespit edildi.
Ayrıntılar
NVD kaydına göre, TRENDnet TEW-751DR, TEW-752DRU ve TEW733GR cihazlarının 1.03B01/1.03B03 sürümlerinde Web Management Backend bileşenindeki pigwidgeon.cgi dosyasının fwrite işlevi, service parametresinin manipülasyonu ile işletim sistemi komutu çalıştırılmasına izin veriyor. Bu açık, uzaktan saldırı yapılabilmesini sağlıyor ve istismar kodu halihazırda kamuya açık. Açığın etkilediği cihazlar 2011 yılında üretici tarafından destek dışı bırakılmıştır, bu yüzden resmi bir yama mevcut değildir. CVSS puanı 10.0 olup, kritik seviyededir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, yeni bir güncelleme yayınlandığında hemen uygulayın ve bu yönlendiricilere dışarıdan erişimi mümkün olduğunca sınırlayın.