Trendnet

Tew-673gru Firmware

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9

CVE-2018-19239

  • EPSS 3.97%
  • Veröffentlicht 20.12.2018 23:29:01
  • Zuletzt bearbeitet 21.11.2024 03:57:37

TRENDnet TEW-673GRU v1.00b40 devices have an OS command injection vulnerability in the start_arpping function of the timer binary, which allows remote attackers to execute arbitrary commands via three parameters (dhcpd_start, dhcpd_end, and lan_ipadd...

8.8

CVE-2018-19242

  • EPSS 2.88%
  • Veröffentlicht 20.12.2018 23:29:01
  • Zuletzt bearbeitet 21.11.2024 03:57:38

Buffer overflow in apply.cgi on TRENDnet TEW-632BRP 1.010B32 and TEW-673GRU devices allows attackers to hijack the control flow to any attacker-specified location by crafting a POST request payload (with authentication).