Descripción
Se encontró una vulnerabilidad en TRENDnet TEW-432BRP 3.10B20. Esta vulnerabilidad afecta a la función formTcpipSetup del archivo /goform/formTcpipSetup. La manipulación del argumento Name provoca un desbordamiento de búfer en la pila. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y podría utilizarse. El fabricante confirma: "Como este router llegó al fin de vida útil (EoL) en 2011, no tenemos forma de comprobar si dicha vulnerabilidad existe. Notificaremos a nuestros clientes sobre una posible vulnerabilidad en este producto." Esta vulnerabilidad solo afecta a productos que ya no cuentan con soporte del responsable de su mantenimiento.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- TEW-432BRP Afectadas: 3.10B20
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en vuldb.comvuldb.com/vuln/416890
- Referencia en vuldb.comvuldb.com/vuln/416890/cti
- Aviso de vuldb.comvuldb.com/cve/CVE-2026-109157
- Aviso de vuldb.comvuldb.com/submit/979590
- Exploit publicadogithub.com/wudipjq/my_vuln/blob/main/TRENDnet/vuln_21/21.md
Ver el texto original en inglés (CVE.org)
TRENDnet TEW-432BRP formTcpipSetup stack-based overflow
A vulnerability was found in TRENDnet TEW-432BRP 3.10B20. Affected by this vulnerability is the function formTcpipSetup of the file /goform/formTcpipSetup. Performing a manipulation of the argument Name results in stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit has been made public and could be used. The vendor confirms: "As this router was EOL'd in 2011, we have no way of testing if such vulnerability exists. We will notify our customers of a potential vulnerability on this product." This vulnerability only affects products that are no longer supported by the maintainer.