CVE-2026-5183: Injeção de comando no addRouting do TRENDnet TEW-713RE

Visão geral

O registro descreve uma falha de injeção de comando na função sub_421494, acessada pelo caminho /goform/addRouting do TRENDnet TEW-713RE, nas versões até a 1.02 inclusive. Segundo o registro, a manipulação do argumento dest pode levar a injeção de comando e o ataque pode ser lançado remotamente.

Impacto

Se explorada, a injeção de comando pode permitir que um atacante execute comandos não previstos no dispositivo. Os privilégios exatos e os efeitos resultantes não são descritos no registro.
A NVD atribui pontuação base crítica de 9,8, com vetor que indica acesso pela rede, baixa complexidade, ausência de privilégios e de interação do usuário.
Outros provedores de pontuação citados no registro apresentam valores menores, como 5,3 e 6,3, portanto a severidade depende da fonte consultada.
O registro classifica a fraqueza como CWE-74 (Injeção).

Produtos e versões afetadas

TRENDnet TEW-713RE, até a versão 1.02 inclusive.
O registro também traz uma entrada de firmware do mesmo produto escrita como 1.0.2.
Nenhuma versão corrigida consta no registro. Isso não confirma que não exista correção.

Situação de exploração

O registro não lista esta CVE no catálogo KEV da CISA, portanto não há exploração ativa confirmada nas fontes consultadas.
O registro afirma que o exploit foi divulgado publicamente e pode ser utilizado, e referencia um repositório de terceiros marcado como exploit. Isso não comprova ataques em andamento.
O campo de exploração do SSVC está definido como prova de conceito, e a probabilidade EPSS é 0,08894 com percentil de 0,95229, conforme informado no registro.

Correção e mitigação

O registro indica que o fabricante não respondeu à divulgação antecipada, portanto não se deve presumir a existência de correção oficial.
Restrinja o acesso à interface web administrativa do dispositivo a redes internas confiáveis e não a exponha à internet.
Verifique se o fabricante ainda oferece suporte ao equipamento. Se não houver caminho de atualização, planeje a substituição ou a desativação.
Acompanhe o fabricante e as referências citadas para uma eventual correção futura.

Orientações de detecção

Revise os logs do servidor web ou do dispositivo em busca de requisições ao caminho /goform/addRouting, especialmente de origens inesperadas ou externas.
Procure alterações de configuração de rotas não esperadas e conexões de saída incomuns partindo do dispositivo.
Trate qualquer atividade suspeita em equipamentos afetados como possível comprometimento e investigue de acordo.

Limitações das informações disponíveis

O registro não fornece versão corrigida, aviso oficial do fabricante nem confirmação do fabricante.
O registro não descreve os privilégios com que os comandos injetados seriam executados nem o conjunto completo de impactos.
As pontuações divergem entre provedores e versões do CVSS, e o registro não explica essas diferenças.
As evidências de exploração se limitam à existência de uma referência pública de exploit e aos campos SSVC e EPSS.

Perguntas frequentes

Esta vulnerabilidade do TRENDnet está sendo explorada ativamente?

O registro não lista esta CVE no catálogo KEV da CISA e nenhuma exploração ativa confirmada aparece nas fontes consultadas. O registro afirma que um exploit público foi divulgado.

Existe uma versão de firmware corrigida?

Nenhuma versão corrigida consta no registro e o fabricante não respondeu à divulgação antecipada. Restrinja o acesso ao equipamento e verifique se ele ainda tem suporte do fabricante.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.