CVE-2026-108804
CRITICAL(10.0)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS 10 — Kritisch
EPSS-Score
2.3%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
10
Technische Schwere
SecBoard-Einordnung
Die Schwachstelle CVE-2026-108804 betrifft die TRENDnet-Router TEW-751DR, TEW-752DRU und TEW733GR in den Versionen 1.03B01/1.03B03. Es handelt sich um eine OS Command Injection in der Funktion fwrite der Datei pigwidgeon.cgi im Web Management Backend. Ein Angreifer kann durch Manipulation des Arguments service beliebige Betriebssystembefehle ausführen, was zu einer vollständigen Kompromittierung des Geräts führen kann. Die Schwachstelle ist aus der Ferne ausnutzbar.
Mit einem CVSS-Score von 10.0 wird diese Schwachstelle als kritisch eingestuft. Obwohl die Exploit-Wahrscheinlichkeit laut EPSS mit 2% gering ist, ist ein öffentlicher Exploit verfügbar, was das Risiko erhöht. Es ist jedoch zu beachten, dass die betroffenen Produkte vom Hersteller bereits 2011 als End-of-Life (EOL) deklariert wurden und somit keine offiziellen Patches mehr erhalten.
Security-Teams sollten umgehend alle betroffenen, nicht mehr unterstützten TRENDnet-Geräte identifizieren und aus dem Netzwerk entfernen oder isolieren. Da keine Patches verfügbar sind, ist die einzige effektive Gegenmaßnahme die Außerbetriebnahme oder strikte Segmentierung. Ein Monitoring auf ungewöhnliche Aktivitäten ist ebenfalls ratsam, falls die Geräte nicht sofort entfernt werden können.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
A vulnerability was detected in TRENDnet TEW-751DR, TEW-752DRU and TEW733GR 1.03B01/1.03B03. Affected is the function fwrite of the file pigwidgeon.cgi of the component Web Management Backend. The manipulation of the argument service results in os command injection. It is possible to launch the attack remotely. The exploit is now public and may be used. The vendor confirms: "As this router was EOL'd in 2011, we have no way of testing if such vulnerability exists. We will notify our customers of a potential vulnerability on this product." This vulnerability only affects products that are no longer supported by the maintainer.