„`html
Zusammenfassung
In der TRENDnet TEW-432BRP Version 3.10B20 wurde eine Command-Injection-Schwachstelle in der Routing-Konfigurationsfunktion entdeckt. Die Vulnerability mit der Kennung CVE-2026-10060 ermöglicht es einem Angreifer, über manipulierte Parameter beliebige Systemcommands auszuführen. Der CVSS-Score von 6.3 klassifiziert diese als Medium-Schwachstelle. Das Produkt wird seit 15 Jahren nicht mehr vom Hersteller unterstützt und erhält keinen Patch.
Betroffene Systeme
Die Vulnerability betrifft primär das TRENDnet TEW-432BRP WLAN-Router-Modell in Version 3.10B20 und potenziell weitere Firmwareversionen dieses Gerätes. Da das Produkt seit 2009 End-of-Life ist, existieren keine offiziellen Sicherheitsupdates vom Hersteller TRENDnet. Systeme, die dieses veraltete Routermodell noch produktiv nutzen, sind vulnerable und einer direkten Bedrohung ausgesetzt.
Technische Details
Die Schwachstelle befindet sich in der formSetRoute-Funktion des Web-Interface-Endpunkts /goform/formSetRoute. Die Parameter für IP-Adresse, Netzwerkmaske und Gateway-Adresse werden unzureichend validiert und gefiltert. Ein Angreifer kann mittels speziell manipulierter Eingaben Shell-Metazeichen und Kommandos einschleusen, die vom System interpretiert und ausgeführt werden. Der Angriffsvektor ist netzwerkbasiert und erfordert keine Authentifizierung, wodurch die Exploitation aus dem Internet möglich ist. Das Proof-of-Concept wurde bereits öffentlich gemacht.
Empfohlene Massnahmen
Da kein offizieller Patch verfĂĽgbar ist, werden folgende Massnahmen empfohlen:
- Sofortige Abschaltung oder Decommissioning des betroffenen Gerätes
- Ersatz durch aktuell unterstĂĽtzte Router-Hardware
- Einbindung des Gerätes nur in isolierte Netzwerke, falls Austausch nicht möglich
- Strikte Zugriffsbeschränkung auf die Web-Interface-Ports (typisch 80/443)
- Ăśberwachung auf Exploitationsversuche durch Firewall-Logging
Bewertung
Diese Vulnerability stellt ein erhebliches Sicherheitsrisiko dar, nicht primär wegen des CVSS-Wertes, sondern aufgrund der Kombination aus fehlender Patchverfügbarkeit, langer Lebenszyklusabkündigung und der hohen Exploitierbarkeit durch die öffentlich bekannte Schwachstelle. Organisationen sollten umgehend inventarisieren und diese Hardware aus dem Produktivbetrieb entfernen.
„`