TRENDnet TEW-432BRP yönlendiricide kritik yığın taşması açığı
Yapay zeka üretimi14.10.2026
- CVE
- CVE-2026-109157
- Ciddiyet
- Kritik (CVSS 9.9)
- Firma / ürün
- - / -
Özet
NVD kaydına göre TRENDnet TEW-432BRP 3.10B20 yönlendiricide uzaktan tetiklenebilen bir yığın taşması açığı bulunmuştur.
Ayrıntılar
NVD kaydına göre TRENDnet TEW-432BRP 3.10B20 yönlendiricisinin /goform/formTcpipSetup dosyasındaki formTcpipSetup işlevinde, Name parametresinin manipüle edilmesiyle yığın tabanlı bir tampon taşması meydana gelir. Bu durum uzaktan saldırı imkanı sağlar ve istismar kodu kamuoyunda paylaşılmıştır. Açık, ürünün 2011 yılında kullanım dışı bırakılması (EOL) nedeniyle bakım ve destek almayan cihazları etkiler. CVSS puanı 9.9 olup, kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.