Trendnet

Tew-815dap Firmware

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.4

CVE-2024-22546

Exploit
  • EPSS 0.21%
  • Veröffentlicht 30.04.2024 19:15:23
  • Zuletzt bearbeitet 01.04.2025 15:11:17

TRENDnet TEW-815DAP 1.0.2.0 is vulnerable to Command Injection via the do_setNTP function. An authenticated attacker with administrator privileges can leverage this vulnerability over the network via a malicious POST request.

7.2

CVE-2024-0919

Exploit
  • EPSS 36.81%
  • Veröffentlicht 26.01.2024 09:15:08
  • Zuletzt bearbeitet 21.11.2024 08:47:44

A vulnerability was found in TRENDnet TEW-815DAP 1.0.2.0. It has been classified as critical. This affects the function do_setNTP of the component POST Request Handler. The manipulation of the argument NtpDstStart/NtpDstEnd leads to command injection...