区分
JVN番号
タイトル
JVN
深刻度
深刻度
最終更新日
CVE番号
New
JVNDB-2026-018262
TRENDnetのTEW-432BRP Firmwareにおける複数の脆弱性
9.8
2026/06/05 10:52
CVE-2026-10060
JVNDB-2026-018262
TRENDnetのTEW-432BRP Firmwareにおける複数の脆弱性
- 概要
- TRENDnet TEW-432BRP 3.10B20 に脆弱性が発見されました。影響を受ける箇所は /goform/formSetRoute ファイルの formSetRoute 関数です。ip/mask/gateway 引数の操作によりコマンドインジェクションが発生します。リモートから攻撃を実行可能です。このエクスプロイトは公開されており、悪用される可能性があります。ベンダーの説明によると、「本製品は15年前（2009年）にサポート終了（EOL）となっており、長期間サポート対象外のため、脆弱性の再現や修正はできません。」とされています。この脆弱性はメンテナがサポートを停止した製品にのみ影響します。
- 想定される影響と対策
- ・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。
ベンダ情報を参照して適切な対策を実施してください。 - JVN情報 ※( )内はCVSS v2の値
-
深刻度 9.8 6.5CVECVE-2026-10060公表日2026/05/29 00:00登録日2026/06/05 10:52更新日2026/06/05 10:52
- CVSS v3情報
-
…
- 全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
