„`html
Zusammenfassung
Die SicherheitslĂĽcke CVE-2026-10121 betrifft den TRENDnet TEW-432BRP Router in Version 3.10B20. Es handelt sich um einen Stack-basierten Buffer Overflow in der Funktion formSetUrlFilter, die ĂĽber die Weboberfläche erreichbar ist. Der Schweregrad wird mit „High“ und einem CVSS-Score von 8.8 bewertet. Ein funktionierendes Exploit ist öffentlich verfĂĽgbar. Der Hersteller hat bestätigt, dass das Produkt seit 2009 End-of-Life (EOL) ist und keinen Support mehr erhält.
Betroffene Systeme
Primär betroffen: TRENDnet TEW-432BRP Router, Firmware-Version 3.10B20 und möglicherweise ältere Versionen. Das Produkt ist seit über 15 Jahren nicht mehr im Support und wird vom Hersteller nicht weiterentwickelt. Potentiell können auch ähnliche Legacy-Geräte des gleichen Herstellers mit verwandter Code-Basis betroffen sein.
Technische Details
Die Verwundbarkeit liegt in der Web-Schnittstelle des Routers, speziell in der Funktion formSetUrlFilter des Zugriffspfads /goform/formSetUrlFilter. Der Parameter keyword_list oder keyword wird nicht ausreichend validiert, was zu einem Stack-basierten Buffer Overflow führt. Durch geschickt präparierte Eingaben kann ein Angreifer Speicher überschreiben und potentiell beliebigen Code mit den Rechten des Router-Prozesses ausführen.
Der Angriffsvektor ist Netzwerk-basiert (Network), was bedeutet, dass die Anfrage ĂĽber das Internet erfolgen kann. Es ist keine lokale Authentifizierung oder physischer Zugriff erforderlich.
Empfohlene Massnahmen
Sofortmassnahmen: Geräte mit dieser Firmware-Version sollten sofort aus dem Produktivnetz entfernt oder vom Internet isoliert werden. Ein Firmware-Update ist nicht verfügbar.
Langfristige Lösung: Geräte sollten durch aktuelle, unterstützte Router-Modelle ersetzt werden. Falls der Router noch verwendet wird, sollte der Zugriff auf die Web-Verwaltungsoberfläche auf lokale Netzwerke beschränkt werden.
Bewertung
Obwohl der CVSS-Score von 8.8 einen hohen Schweregrad angibt, ist das praktische Risiko für aktuelle Netzwerke begrenzt, da das Produkt veraltet ist. Jedoch stellt jedes noch aktive Gerät dieser Art ein erhebliches Sicherheitsrisiko dar, insbesondere wenn es mit dem Internet verbunden ist.
„`