„`html
Zusammenfassung
Die Sicherheitslücke CVE-2026-10061 betrifft den TRENDnet TEW-432BRP Router in Version 3.10B20. Sie ermöglicht Command Injection über den Parameter peerPin in der Funktion formWPS des Endpunkts /goform/formWPS. Das Exploit ist öffentlich verfügbar. Der Hersteller bestätigt, dass das Produkt seit 2009 das End-of-Life-Stadium erreicht hat und keine Patches bereitstellen wird.
Betroffene Systeme
Primär betroffen ist der TRENDnet TEW-432BRP Router ab Version 3.10B20. Als End-of-Life-Produkt werden keine weiteren Firmware-Updates oder Sicherheitspatches vom Hersteller bereitgestellt. Geräte, die über 15 Jahre in Betrieb sind, werden zunehmend aus dem Support-Zyklus entfernt und sollten nicht mehr in Produktivumgebungen eingesetzt werden.
Technische Details
Die Verwundbarkeit existiert in der WPS-Funktionalität (Wi-Fi Protected Setup) des Routers. Die Eingabe des Parameters peerPin wird nicht ausreichend validiert oder bereinigt, bevor sie zur Befehlsausführung verwendet wird. Dies ermöglicht einem unauthentifizierten Angreifer aus dem Netzwerk, willkürliche Systembefehle auf dem Router auszuführen. Die Command Injection erfolgt über einen direkten HTTP-Request auf den /goform/formWPS-Endpunkt mit manipuliertem peerPin-Parameter. Dies könnte zur vollständigen Kompromittierung des Routers und damit zur Bedrohung des gesamten angebundenen Netzwerks führen.
Empfohlene Massnahmen
- Umgehende Decommissionierung aller TEW-432BRP Router aus Version 3.10B20
- Austausch durch aktuelle, vom Hersteller unterstĂĽtzte Router-Modelle
- WPS-Funktion auf allen Routern deaktivieren, falls Geräte weiterhin im Einsatz sind
- Netzwerksegmentierung zur Isolation veralteter Geräte implementieren
- Regelmässige Inventory-Audits durchführen, um End-of-Life-Hardware zu identifizieren
Bewertung
Mit einem CVSS-Score von 6.3 (Medium) stellt diese Schwachstelle ein moderates Risiko dar. Die fehlende Herstellerunterstützung ist entscheidend: Kein Patch wird verfügbar sein. Der Netzwerk-Angriffsvektor und die einfache Ausnutzbarkeit machen diese Lücke praktisch relevant. Organisationen sollten diesen EOL-Router prioritär aus ihren Infrastrukturen entfernen.
„`