Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la función genacgi_main en los routers Wi-Fi TEW751DR y TEW-752DRU de TRENDnet (CVE-2022-33007)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-787 Escritura fuera de límites
Fecha de publicación:
27/06/2022
Última modificación:
07/07/2022

Descripción

Se ha detectado que los routers Wi-Fi TEW751DR versión v1.03 y TEW-752DRU versión v1.03 de TRENDnet, contienen un desbordamiento de pila por medio de la función genacgi_main

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:trendnet:tew-752dru_firmware:*:*:*:*:*:*:*:* 1.03 (incluyendo)
cpe:2.3:h:trendnet:tew-752dru:-:*:*:*:*:*:*:*
cpe:2.3:o:trendnet:tew-751dr_firmware:*:*:*:*:*:*:*:* 1.03 (incluyendo)
cpe:2.3:h:trendnet:tew-751dr:-:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información