Vulnerabilidades do TRENDnet TEW733GR

Uma vulnerabilidade foi detectada nos TRENDnet TEW-751DR, TEW-752DRU e TEW733GR 1.03B01/1.03B03. A função afetada é fwrite, do arquivo pigwidgeon.cgi, do componente Web Management Backend. A manipulação do argumento service resulta em injeção de comandos de sistema. É possível lançar o ataque remotamente. O exploit agora é público e pode ser utilizado. O fornecedor confirma: "As this router was EOL'd in 2011, we have no way of testing if such vulnerability exists. We will notify our customers of a potential vulnerability on this product." Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor.