A security vulnerability has been detected in TRENDnet TEW-821DAP 1.12B01. Impacted is the function auto_update_firmware of the component Firmware Udpate. The manipulation of the argument str leads to buffer overflow. The attack may be initiated remotely. The vendor explains: "That firmware version will only work on our hardware version v1.xR. We have already EOL that product 8 years ago and are no longer selling". This vulnerability only affects products that are no longer supported by the maintainer.
A buffer overflow vulnerability exists in TRENDnet TEW-821DAP firmware version 1.12B01 affecting the auto_update_firmware function, allowing remote code execution. The affected product has been end-of-life for 8 years with no vendor support available.
ثغرة تجاوز المخزن المؤقت في وظيفة التحديث التلقائي للبرنامج الثابت في جهاز TRENDnet TEW-821DAP الإصدار 1.12B01 تسمح بتنفيذ كود عن بعد. المنتج انتهت صلاحيته منذ 8 سنوات ولا يتلقى أي تحديثات أمان من المورد.
ثغرة تجاوز المخزن المؤقت موجودة في برنامج تثبيت TRENDnet TEW-821DAP الإصدار 1.12B01 تؤثر على وظيفة التحديث التلقائي للبرنامج الثابت. المنتج المتأثر انتهت دعمه قبل 8 سنوات ولا يتوفر دعم من المورد.
Organizations should immediately discontinue use of TRENDnet TEW-821DAP v1.12B01 and replace with supported networking equipment. If replacement is not immediately possible, isolate affected devices from production networks and implement network segmentation to restrict firmware update access.
يجب على المنظمات التوقف الفوري عن استخدام TRENDnet TEW-821DAP v1.12B01 واستبداله بمعدات شبكات مدعومة. إذا لم يكن الاستبدال ممكناً فوراً، قم بعزل الأجهزة المتأثرة عن شبكات الإنتاج وتطبيق تقسيم الشبكة لتقييد الوصول إلى تحديثات البرنامج الثابت.