CVE-2026-15485— TRENDnet TEW-821DAP 命令注入漏洞
Possible ATT&CK Techniques 1AI
T1190 · Exploit Public-Facing ApplicationAffected Version Matrix 1
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| TRENDnet | TEW-821DAP | 1.11B03 | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-15485の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
TRENDnet TEW-821DAP DNS Lookup tools_nslookup sub_43F2C4 os command injection
ソース: NVD (National Vulnerability Database)
脆弱性説明
A flaw has been found in TRENDnet TEW-821DAP 1.11B03. The impacted element is the function sub_43F2C4 of the file /goform/tools_nslookup of the component DNS Lookup Handler. This manipulation of the argument nslookup_target/dns_server causes os command injection. The attack can be initiated remotely. The vendor explains: "We are unable to confirm the existence of the vulnerabilities for (...) TEW-821DAP (v1.0R) as these items have been EOL. " This vulnerability only affects products that are no longer supported by the maintainer.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
ソース: NVD (National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| TRENDnet | TEW-821DAP | 1.11B03 | cpe:2.3:o:trendnet:tew-821dap_firmware:*:*:*:*:*:*:*:* |
II. CVE-2026-15485の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-15485のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-15485 其他参考 (1)
Same Patch Batch · TRENDnet · 2026-07-12 · 7 CVEs total
| CVE-2026-15484 | 8.8 HIGH | TRENDnet TEW-821DAP ssi tools_nslookup sub_41EC14 buffer overflow |
| CVE-2026-15483 | 8.8 HIGH | TRENDnet TEW-821DAP ssi tools_nslookup sub_41EC14 buffer overflow |
| CVE-2026-15481 | 8.8 HIGH | Trendnet TEW-635BRM IPoA WAN Connection Setup rc ipoa_test command injection |
| CVE-2026-15480 | 8.8 HIGH | Trendnet TEW-635BRM Web Service rc start_httpd stack-based overflow |
| CVE-2026-15487 | 6.3 MEDIUM | TRENDnet TEW-821DAP Firmware Update system_ntp sub_41FBD0 os command injection |
| CVE-2026-15486 | 6.3 MEDIUM | TRENDnet TEW-821DAP Firmware Update tools_ddns sub_42026C os command injection |
IV. 関連脆弱性
同じ製品: TEW-821DAP
- CVE-2026-15487
TRENDnet TEW-821DAP Firmware Update system_ntp sub_41FBD0 os - CVE-2026-15486
TRENDnet TEW-821DAP Firmware Update tools_ddns sub_42026C os - CVE-2026-15484
TRENDnet TEW-821DAP ssi tools_nslookup sub_41EC14 buffer ove - CVE-2026-15483
TRENDnet TEW-821DAP ssi tools_nslookup sub_41EC14 buffer ove - CVE-2026-7611
TRENDnet TEW-821DAP Firmware Update cameo_dev.sh platform_do
同じベンダー: TRENDnet
- CVE-2026-15487
TRENDnet TEW-821DAP Firmware Update system_ntp sub_41FBD0 os - CVE-2026-15486
TRENDnet TEW-821DAP Firmware Update tools_ddns sub_42026C os - CVE-2026-15484
TRENDnet TEW-821DAP ssi tools_nslookup sub_41EC14 buffer ove - CVE-2026-15483
TRENDnet TEW-821DAP ssi tools_nslookup sub_41EC14 buffer ove - CVE-2026-15481
Trendnet TEW-635BRM IPoA WAN Connection Setup rc ipoa_test c
同じ弱点: CWE-78
- CVE-2026-61498
Vitec Flamingo 4.12.2 Unauthenticated OS Command Injection v - CVE-2026-60121
Vitec Flamingo 4.12.2 Unauthenticated OS Command Injection v - CVE-2026-22100
Comnand injection in OCPP ReserveLogin message - CVE-2026-15547
Shibby Tomato CIFS Mount sub_2D048 os command injection - CVE-2026-15546
Shibby Tomato start_jffs2 sub_2D568 os command injection
V. CVE-2026-15485へのコメント
まだコメントはありません