A security vulnerability has been detected in TRENDnet TEW-432BRP 3.10B20. Impacted is the function formSetMACFilter of the file /goform/formSetMACFilter. The manipulation of the argument filter_name leads to stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used. The vendor explains: "This product has been EOL for 15 years (since 2009). As the item has been EOL for such a long time, we are not able to replicate or fix any vulnerabilities." This vulnerability only affects products that are no longer supported by the maintainer.
A stack-based buffer overflow vulnerability exists in the deprecated TRENDnet TEW-432BRP router's MAC filter function, allowing remote code execution through the filter_name parameter. The device has been end-of-life since 2009 with no vendor support available.
تؤثر هذه الثغرة على جهاز التوجيه TRENDnet TEW-432BRP الإصدار 3.10B20 وتسمح بتجاوز المخزن المؤقت في دالة formSetMACFilter. يمكن استغلال الثغرة عن بعد من خلال معامل filter_name مما يؤدي إلى تنفيذ أوامر بصلاحيات عالية.
ثغرة تجاوز المخزن المؤقت في جهاز التوجيه TRENDnet المتقادم تسمح بتنفيذ أوامر بعيدة عبر معامل اسم المرشح. الجهاز لم يعد مدعوماً من قبل الشركة المصنعة منذ عام 2009.
Immediately discontinue use of TRENDnet TEW-432BRP routers and replace with current, supported networking equipment. If replacement is not immediately possible, isolate affected devices from critical networks and implement network segmentation to restrict access to the device's management interface.
توقف فوراً عن استخدام أجهزة التوجيه TRENDnet TEW-432BRP واستبدلها بمعدات شبكات حديثة ومدعومة. إذا لم يكن الاستبدال ممكناً فوراً، عزل الأجهزة المتأثرة عن الشبكات الحرجة وتطبيق تقسيم الشبكة لتقييد الوصول إلى واجهة إدارة الجهاز.