CVE-2026-75985— TRENDnet路由器ping.cgi命令注入漏洞
Possible ATT&CK Techniques 1AI
T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-75985の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
TRENDnet Router ping.cgi command injection
ソース: CVE Program / CVE List V5
脆弱性説明
A flaw has been found in TRENDnet Router 1.1.02b01. The affected element is an unknown function of the file /cgi-bin/ping.cgi. This manipulation of the argument wan_type causes command injection. The attack may be initiated remotely. The exploit has been published and may be used.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L
ソース: CVE Program / CVE List V5
脆弱性タイプ
在命令中使用的特殊元素转义处理不恰当(命令注入)
ソース: CVE Program / CVE List V5
影響を受ける製品
II. CVE-2026-75985の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POC検証済み環境 プレミアム
Qwen3.6-35B-A3B · 7233 文字数
Pro+限定の内容：
脆弱性再現の録画（実際のサンドボックス構築 + トリガー、限定）
脆弱性の原理を深く分析
トリガー条件と影響範囲
完全な実行可能POCコード
攻撃チェーンと緩和策の提案
POCパッケージのダウンロード
月間100件以上のAI生成枠
III. CVE-2026-75985のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-75985 概念验证 (2)
Same Patch Batch · TRENDnet · 2026-08-19 · 8 CVEs total
| CVE-2026-76584 | 9.9 CRITICAL | TRENDnet TV-IP751WIC alphapd set_time.cgi stack-based overflow |
| CVE-2026-76589 | 9.9 CRITICAL | TRENDnet TEW-755AP mycli FUN_401000 stack-based overflow |
| CVE-2026-76590 | 9.9 CRITICAL | TRENDnet TEW-755AP ssi wan.cgi stack-based overflow |
| CVE-2026-75984 | 7.4 HIGH | TRENDnet TEW-823DRU admin.cgi command injection |
| CVE-2026-76582 | 7.4 HIGH | TRENDnet TEW-821DAP ssi ping.cgi system command injection |
| CVE-2026-76583 | 7.4 HIGH | TRENDnet TV-IP751WIC alphapd set_time.cgi command injection |
| CVE-2026-76591 | 7.4 HIGH | TRENDnet TEW-755AP ssi email.cgi log_email_server command injection |
IV. 関連脆弱性
同じベンダー: TRENDnet
- CVE-2026-77988
TRENDnet TEW-823DRU CLI Configuration Tool nvram_get command - CVE-2026-77946
TRENDnet TEW-821DAP NTP Timezone Configuration apply_time.cg - CVE-2026-77945
TRENDnet TEW-821DAP ssi upload.cgi command injection - CVE-2026-76591
TRENDnet TEW-755AP ssi email.cgi log_email_server command in - CVE-2026-76590
TRENDnet TEW-755AP ssi wan.cgi stack-based overflow
同じ弱点: CWE-77
- CVE-2026-78063
Tenda CH22 editFileName formeditFileName command injection - CVE-2026-77988
TRENDnet TEW-823DRU CLI Configuration Tool nvram_get command - CVE-2026-77945
TRENDnet TEW-821DAP ssi upload.cgi command injection - CVE-2026-77683
Comfast CF-N1-S mbox-config system command injection - CVE-2026-61400
Apache CloudStack: Get and Run Diagnostics Command Injection
V. CVE-2026-75985へのコメント
まだコメントはありません