„`html

CVE-2026-15485: OS Command Injection in TRENDnet TEW-821DAP

Zusammenfassung

In der Firmware Version 1.11B03 des TRENDnet TEW-821DAP WLAN-Routers wurde eine kritische Schwachstelle in der DNS-Lookup-Funktionalität identifiziert. Die Verwundbarkeit ermöglicht eine Remote Code Execution durch unsanitized Benutzereingaben. Der DNS Lookup Handler verarbeitet die Parameter nslookup_target und dns_server unsicher und ermöglicht damit die Injection von OS-Befehlen.

Betroffene Systeme

• TRENDnet TEW-821DAP Firmware Version 1.11B03
• Weitere betroffene Versionen möglich
• Nur End-of-Life Produkte betroffen (keine aktive Unterstützung durch Hersteller)

Technische Details

Die Schwachstelle befindet sich in der Funktion sub_43F2C4 des Web-Interface-Handlers unter dem Pfad /goform/tools_nslookup. Die implementierte Eingabevalidierung ist unzureichend und erlaubt die Übergabe von Shell-Metazeichen in den DNS-Lookup-Parametern.

Durch Injection von Befehlen wie ; command oder | command können Angreifer beliebige Systemkommandos mit den Berechtigungen des Web-Services ausführen. Diese liegen typischerweise auf Root-Ebene vor.

CVSS-Score: 6.3 (Medium) | Angriffsvektor: Network | Patch verfügbar: Nein

Empfohlene Massnahmen

• Sofortige Ausserbetriebnahme: Betroffene Geräte sollten außer Betrieb genommen werden, da kein Sicherheits-Update verfügbar ist
• Netzwerk-Segmentierung: Falls unvermeidbar, Geräte in isoliertes Netzwerk-Segment verschieben
• Hardware-Ersatz: Migration zu unterstützten Produkten mit aktiver Sicherheitspflege empfohlen
• Web-Interface Beschränkung: Zugriff auf /goform/tools_nslookup durch Firewall-Regeln blockieren

Bewertung

Obwohl die CVSS-Bewertung mit 6.3 als Medium klassifiziert ist, sollte die praktische Gefahr höher bewertet werden. Eine unauthentifizierte Remote Code Execution auf Netzwerk-Infrastruktur stellt ein erhebliches Sicherheitsrisiko dar. Die Tatsache, dass kein Patch vorhanden ist und der Hersteller das Produkt als EOL erklärt hat, macht eine Remediation unmöglich. Eine zeitnahe Deinstallation ist unerlässlich.

„`