🟠 CVE-2026-10063: High Schwachstelle

„`html

Zusammenfassung

Die Schwachstelle CVE-2026-10063 betrifft den TRENDnet TEW-432BRP Router in Version 3.10B20 und höher. Es handelt sich um einen Stack-basierten Pufferüberfluss in der Funktion formWPS der Datei /goform/formWPS. Der Parameter peerPin kann manipuliert werden, um einen Remote Code Execution zu ermöglichen. Das CVSS-Rating von 8.8 klassifiziert diese Schwachstelle als hochgradig kritisch. Exploits sind öffentlich verfügbar.

Betroffene Systeme

Primär betroffen sind TRENDnet TEW-432BRP Router mit Firmware-Version 3.10B20 und möglicherweise weitere Versionen dieser Hardware. Der Hersteller hat bestätigt, dass dieses Produkt seit 2009 (15 Jahre) End-of-Life (EOL) ist. Eine Reproduktion oder Behebung der Schwachstelle wurde vom Vendor ausdrücklich ausgeschlossen. Sämtliche technische Unterstützung wurde eingestellt.

Technische Details

Die Verwundbarkeit liegt in der Web-Interface-Funktion /goform/formWPS vor. Bei Übergabe eines speziell präparierten peerPin-Parameters kann ein Pufferüberfluss auf dem Stack ausgelöst werden. Dies ermöglicht einem Angreifer, beliebigen Code mit den Rechten des Router-Prozesses auszuführen. Der Angriffsvektor ist netzwerkgestützt und erfordert keine Authentifizierung. Die Stack-basierte Natur des Überlafs bietet klassische Exploitationsmöglichkeiten durch ROP-Gadgets oder direkte Shellcode-Injection.

Empfohlene Massnahmen

Da kein Patch vom Hersteller verfügbar ist, sind folgende Maßnahmen erforderlich:

• Sofortige Außerbetriebnahme aller betroffenen Geräte
• Ersatz durch aktuelle, vom Vendor unterstützte Hardware
• Netzwerk-Segmentierung und Zugriffsbeschränkungen als temporäre Notfallmaßnahmen
• Monitoring auf verdächtige Zugriffe auf /goform/formWPS
• WAF-Regeln zur Filterung anomaler peerPin-Parameter

Bewertung

Diese Schwachstelle stellt ein erhebliches Risiko dar, da kein Patch verfügbar ist und Exploits öffentlich vorliegen. Die fehlende Herstellerunterstützung macht eine technische Behebung unmöglich. Geräte dieser Serie sollten umgehend aus dem produktiven Einsatz entfernt werden.

„`