CVE-2026-10180— TRENDnet TEW-432BRP 命令注入漏洞
Possible ATT&CK Techniques 1AI
T1190 · Exploit Public-Facing ApplicationAffected Version Matrix 1
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| TRENDnet | TEW-432BRP | 3.10B20 | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-10180の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
TRENDnet TEW-432BRP formSysCmd command injection
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability has been found in TRENDnet TEW-432BRP 3.10B20. Impacted is the function formSysCmd of the file /goform/formSysCmd. Such manipulation of the argument sysCmd leads to command injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The vendor explains: "This product has been EOL for 15 years (since 2009). As the item has been EOL for such a long time, we are not able to replicate or fix any vulnerabilities." This vulnerability only affects products that are no longer supported by the maintainer.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
在命令中使用的特殊元素转义处理不恰当(命令注入)
ソース: NVD (National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| TRENDnet | TEW-432BRP | 3.10B20 | cpe:2.3:a:trendnet:tew-432brp:*:*:*:*:*:*:*:* |
II. CVE-2026-10180の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-10180のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-10180 概念验证 (1)
Same Patch Batch · TRENDnet · 2026-05-31 · 10 CVEs total
| CVE-2026-10183 | 8.8 HIGH | TRENDnet TEW-432BRP formWlanSetup stack-based overflow |
| CVE-2026-10181 | 8.8 HIGH | TRENDnet TEW-432BRP formSysCmd stack-based overflow |
| CVE-2026-10179 | 8.8 HIGH | TRENDnet TEW-432BRP formSetWlanEncrypt stack-based overflow |
| CVE-2026-10162 | 8.8 HIGH | TRENDnet TEW-432BRP formSetPassword stack-based overflow |
| CVE-2026-10161 | 8.8 HIGH | TRENDnet TEW-432BRP formResetStatistic stack-based overflow |
| CVE-2026-10160 | 8.8 HIGH | TRENDnet TEW-432BRP formSetEnableWizard stack-based overflow |
| CVE-2026-10159 | 8.8 HIGH | TRENDnet TEW-432BRP formSysLog stack-based overflow |
| CVE-2026-10158 | 8.8 HIGH | TRENDnet TEW-432BRP formPortFw stack-based overflow |
| CVE-2026-10182 | 6.3 MEDIUM | TRENDnet TEW-432BRP formWlanSetup command injection |
IV. 関連脆弱性
同じ製品: TEW-432BRP
- CVE-2026-10183
TRENDnet TEW-432BRP formWlanSetup stack-based overflow - CVE-2026-10182
TRENDnet TEW-432BRP formWlanSetup command injection - CVE-2026-10181
TRENDnet TEW-432BRP formSysCmd stack-based overflow - CVE-2026-10179
TRENDnet TEW-432BRP formSetWlanEncrypt stack-based overflow - CVE-2026-10162
TRENDnet TEW-432BRP formSetPassword stack-based overflow
同じベンダー: TRENDnet
- CVE-2026-10183
TRENDnet TEW-432BRP formWlanSetup stack-based overflow - CVE-2026-10182
TRENDnet TEW-432BRP formWlanSetup command injection - CVE-2026-10181
TRENDnet TEW-432BRP formSysCmd stack-based overflow - CVE-2026-10179
TRENDnet TEW-432BRP formSetWlanEncrypt stack-based overflow - CVE-2026-10162
TRENDnet TEW-432BRP formSetPassword stack-based overflow
同じ弱点: CWE-77
- CVE-2026-10182
TRENDnet TEW-432BRP formWlanSetup command injection - CVE-2026-10166
Edimax BR-6478AC POST Request formWlbasic command injection - CVE-2026-10127
Edimax BR-6478AC POST Request formStaDrvSetup command inject - CVE-2026-45663
Dokploy: Remote Code Execution via destinationPath in Contai - CVE-2026-10061
TRENDnet TEW-432BRP formWPS command injection
V. CVE-2026-10180へのコメント
まだコメントはありません