CVE-2026-77946

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 10
EPSS: 1.0%
CWE: CWE-119
KEV Durumu: Hayır

Yayım tarihi: 22 Ağustos 2026

TRENDnet TEW-821DAP 2.2.01b05'de bir güvenlik açığı tespit edildi. Bu güvenlik açığından etkilenen, /cgi-bin/apply_time.cgi dosyasındaki NTP Timezone Configuration Handler bileşeninin uci_safe_get işlevidir. system.ntp.server/system.ntp.enable_server/cameo.time.time_zone/cameo.cameo.syslog_server argümanlarının manipülasyonu, yığın tabanlı bir tampon taşıma saldırısına neden olabilir. Saldırı uzaktan başlatılabilir. İstismar kamuoyuyla paylaşılmıştır ve kullanılabilir.

Orijinal açıklama (İngilizce)

A vulnerability was determined in TRENDnet TEW-821DAP 2.2.01b05. Affected by this vulnerability is the function uci_safe_get of the file /cgi-bin/apply_time.cgi of the component NTP Timezone Configuration Handler. Executing a manipulation of the argument system.ntp.server/system.ntp.enable_server/cameo.time.time_zone/cameo.cameo.syslog_server can lead to stack-based buffer overflow. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.