目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2026-15486— TRENDnet TEW-821DAP 命令注入漏洞

CVSS 6.3 · Medium EPSS 1.07% · P61

Possible ATT&CK Techniques 1AI

T1190 · Exploit Public-Facing Application

Affected Version Matrix 1

ベンダープロダクトVersion Rangeステータス
TRENDnetTEW-821DAP1.11B03affected
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-15486の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
TRENDnet TEW-821DAP Firmware Update tools_ddns sub_42026C os command injection
ソース: CVE Program / CVE List V5
脆弱性説明
A vulnerability has been found in TRENDnet TEW-821DAP 1.11B03. This affects the function sub_42026C of the file /goform/tools_ddns of the component Firmware Update Handler. Such manipulation of the argument hostname/username/password leads to os command injection. The attack can be launched remotely. The vendor explains: "We are unable to confirm the existence of the vulnerabilities for (...) TEW-821DAP (v1.0R) as these items have been EOL. " This vulnerability only affects products that are no longer supported by the maintainer.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
ソース: CVE Program / CVE List V5
脆弱性タイプ
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
ソース: CVE Program / CVE List V5
脆弱性タイトル
TRENDnet TEW-821DAP 命令注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
TRENDnet tew-821dap是美国TRENDnet公司的一款无线接入点。 TRENDnet TEW-821DAP 1.11B03版本存在命令注入漏洞，该漏洞源于Firmware Update Handler组件文件/goform/tools_ddns中参数hostname/username/password的操作，导致远程攻击者能够进行os命令注入。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
TRENDnetTEW-821DAP 1.11B03 cpe:2.3:o:trendnet:tew-821dap_firmware:*:*:*:*:*:*:*:*

II. CVE-2026-15486の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-15486のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-15486 概念验证 (1)

Same Patch Batch · TRENDnet · 2026-07-12 · 7 CVEs total

CVE-2026-154808.8 HIGHTrendnet TEW-635BRM Web Service rc start_httpd stack-based overflow
CVE-2026-154818.8 HIGHTrendnet TEW-635BRM IPoA WAN Connection Setup rc ipoa_test command injection
CVE-2026-154848.8 HIGHTRENDnet TEW-821DAP ssi tools_nslookup sub_41EC14 buffer overflow
CVE-2026-154838.8 HIGHTRENDnet TEW-821DAP ssi tools_nslookup sub_41EC14 buffer overflow
CVE-2026-154856.3 MEDIUMTRENDnet TEW-821DAP DNS Lookup tools_nslookup sub_43F2C4 os command injection
CVE-2026-154876.3 MEDIUMTRENDnet TEW-821DAP Firmware Update system_ntp sub_41FBD0 os command injection

IV. 関連脆弱性

同じ製品: TEW-821DAP
同じベンダー: TRENDnet
同じ弱点: CWE-78

V. CVE-2026-15486へのコメント

まだコメントはありません

コメントを残す