A vulnerability was detected in TRENDnet TEW-821DAP up to 1.12B01. The affected element is the function tools_diagnostic. The manipulation results in os command injection. The exploit is now public and may be used. The vendor explains: "That firmware version will only work on our hardware version v1.xR. We have already EOL that product 8 years ago and are no longer selling". This vulnerability only affects products that are no longer supported by the maintainer.
TRENDnet TEW-821DAP firmware versions up to 1.12B01 contain an OS command injection vulnerability in the tools_diagnostic function that allows remote code execution. This affects end-of-life hardware that is no longer supported or sold by the vendor.
تحتوي نسخ البرامج الثابتة لجهاز TRENDnet TEW-821DAP حتى الإصدار 1.12B01 على ثغرة حقن أوامر نظام التشغيل في وظيفة tools_diagnostic. يمكن للمهاجمين استغلال هذه الثغرة لتنفيذ أوامر تعسفية على الجهاز. هذا الجهاز انتهت فترة دعمه منذ 8 سنوات ولم تعد الشركة المصنعة توفر التحديثات الأمنية.
ثغرة حقن أوامر نظام التشغيل في جهاز TRENDnet TEW-821DAP الإصدارات حتى 1.12B01 في وظيفة tools_diagnostic تسمح بتنفيذ أوامر بعيدة. تؤثر هذه الثغرة على أجهزة انتهت فترة دعمها من قبل الشركة المصنعة.
Organizations should immediately discontinue use of TRENDnet TEW-821DAP devices and replace them with supported networking equipment. If replacement is not immediately possible, isolate affected devices from critical networks and implement network-level access controls to restrict access to the diagnostic functions.
يجب على المنظمات التوقف الفوري عن استخدام أجهزة TRENDnet TEW-821DAP واستبدالها بمعدات شبكات مدعومة. إذا لم يكن الاستبدال ممكناً فوراً، فعزل الأجهزة المتأثرة عن الشبكات الحرجة وتطبيق عناصر تحكم على مستوى الشبكة لتقييد الوصول إلى الوظائف التشخيصية.