CVE-2026-76582— TRENDnet TEW-821DAP ping.cgi 系统命令注入漏洞
Possible ATT&CK Techniques 1AI
T1190 · Exploit Public-Facing ApplicationAffected Version Matrix 1
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| TRENDnet | TEW-821DAP | 2.2.01b05 | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-76582の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
TRENDnet TEW-821DAP ssi ping.cgi system command injection
ソース: CVE Program / CVE List V5
脆弱性説明
A vulnerability was determined in TRENDnet TEW-821DAP 2.2.01b05. Affected is the function popen/system of the file /cgi-bin/ping.cgi of the component ssi. Executing a manipulation of the argument ipaddr can lead to command injection. It is possible to launch the attack remotely. The exploit has been publicly disclosed and may be utilized.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L
ソース: CVE Program / CVE List V5
脆弱性タイプ
在命令中使用的特殊元素转义处理不恰当(命令注入)
ソース: CVE Program / CVE List V5
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| TRENDnet | TEW-821DAP | 2.2.01b05 | cpe:2.3:o:trendnet:tew-821dap_firmware:*:*:*:*:*:*:*:* |
II. CVE-2026-76582の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
Qwen3.6-35B-A3B · 7456 文字数
Pro+限定の内容：
脆弱性再現の録画（実際のサンドボックス構築 + トリガー、限定）
脆弱性の原理を深く分析
トリガー条件と影響範囲
完全な実行可能POCコード
攻撃チェーンと緩和策の提案
POCパッケージのダウンロード
月間100件以上のAI生成枠
III. CVE-2026-76582のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-76582 概念验证 (1)
Same Patch Batch · TRENDnet · 2026-08-19 · 8 CVEs total
| CVE-2026-76584 | 9.9 CRITICAL | TRENDnet TV-IP751WIC alphapd set_time.cgi stack-based overflow |
| CVE-2026-76589 | 9.9 CRITICAL | TRENDnet TEW-755AP mycli FUN_401000 stack-based overflow |
| CVE-2026-76590 | 9.9 CRITICAL | TRENDnet TEW-755AP ssi wan.cgi stack-based overflow |
| CVE-2026-75984 | 7.4 HIGH | TRENDnet TEW-823DRU admin.cgi command injection |
| CVE-2026-75985 | 7.4 HIGH | TRENDnet Router ping.cgi command injection |
| CVE-2026-76583 | 7.4 HIGH | TRENDnet TV-IP751WIC alphapd set_time.cgi command injection |
| CVE-2026-76591 | 7.4 HIGH | TRENDnet TEW-755AP ssi email.cgi log_email_server command injection |
IV. 関連脆弱性
同じ製品: TEW-821DAP
- CVE-2026-15487
TRENDnet TEW-821DAP Firmware Update system_ntp sub_41FBD0 os - CVE-2026-15486
TRENDnet TEW-821DAP Firmware Update tools_ddns sub_42026C os - CVE-2026-15485
TRENDnet TEW-821DAP DNS Lookup tools_nslookup sub_43F2C4 os - CVE-2026-15484
TRENDnet TEW-821DAP ssi tools_nslookup sub_41EC14 buffer ove - CVE-2026-15483
TRENDnet TEW-821DAP ssi tools_nslookup sub_41EC14 buffer ove
同じベンダー: TRENDnet
- CVE-2026-76591
TRENDnet TEW-755AP ssi email.cgi log_email_server command in - CVE-2026-76590
TRENDnet TEW-755AP ssi wan.cgi stack-based overflow - CVE-2026-76589
TRENDnet TEW-755AP mycli FUN_401000 stack-based overflow - CVE-2026-76584
TRENDnet TV-IP751WIC alphapd set_time.cgi stack-based overfl - CVE-2026-76583
TRENDnet TV-IP751WIC alphapd set_time.cgi command injection
同じ弱点: CWE-77
- CVE-2026-77031
Tenda CH22 formcreateFileName command injection - CVE-2026-54449
LangBot: Authenticated RCE Via MCP Configuration - CVE-2026-77004
Comfast CF-N1-S mbox-config sprintf command injection - CVE-2026-76591
TRENDnet TEW-755AP ssi email.cgi log_email_server command in - CVE-2026-76339
SPL Injection through the geostats Command in Splunk Enterpr
V. CVE-2026-76582へのコメント
まだコメントはありません