TRENDnet TEW-751DR/TEW-752DRU/TEW733GR: OS-Command-Injection in Web-Verwaltung
Zusammenfassung
Mehrere end-of-life WLAN-Router von TRENDnet enthalten eine OS-Command-Injection-Schwachstelle in der Funktion fwrite des Web-Management-Backends (pigwidgeon.cgi), die über das Argument service erreicht wird. Ein Angreifer kann aus der Ferne ohne Authentifizierung und ohne Benutzerinteraktion Betriebssystembefehle auf dem Gerät ausführen, was die volle Kontrolle über den Router und Zugriff auf das dahinterliegende Netzwerk ermöglichen kann. Ein öffentlicher Exploit wird gemeldet, und der Hersteller hat erklärt, dass er das Produkt weder testen noch korrigieren wird.
Betroffen
- TRENDnet TEW-751DR, Firmware 1.03B01 und 1.03B03
- TRENDnet TEW-752DRU, Firmware 1.03B01 und 1.03B03
- TRENDnet TEW733GR, Firmware 1.03B01 und 1.03B03
- Nur Geräte mit erreichbarer Web-Verwaltungsoberfläche sind Angriffen aus der Ferne ausgesetzt.
Behoben in
Unbekannt. Es wurde weder gepatchte Firmware noch eine Sicherheitsmitteilung von TRENDnet gefunden. Der Hersteller gibt an, dass die Produkte end-of-life sind und er die Schwachstelle nicht prüfen kann.
Umgehung
- Web-Verwaltungsoberfläche aus Internet-zugänglichen Pfaden entfernen und auf ein vertrauenswürdiges Management-VLAN oder eine kabelgebundene LAN-Adresse beschränken.
- Remote-Administration deaktivieren und Portweiterleitungen oder UPnP prüfen, die das Gerät exponieren.
- Gerät durch ein unterstütztes Modell ersetzen, da dies die einzige verlässliche Massnahme ist.
Ausnutzung
- Ein öffentlicher Exploit wird in den CVE-Daten referenziert (GitHub-Repository dacj4n/TRENDNetExploits); dessen Inhalt konnte nicht verifiziert werden.
- CISA SSVC: Ausnutzungsstatus PoC, automatisierbar: ja, technische Auswirkung: total.
- Laut Sekundärquellen nicht im CISA-KEV-Katalog aufgeführt.
- Keine Berichte über Ausnutzung in freier Wildbahn gefunden.
Unsere Empfehlung
- Alle TRENDnet-Geräte mit diesen Modellen und Firmware-Versionen identifizieren.
- Prüfen, ob die Web-Verwaltungsoberfläche oder Portweiterleitungen die Geräte dem Internet aussetzen, und diese Exposition sofort schliessen.
- War ein Gerät aus dem Internet erreichbar, als potenziell kompromittiert betrachten: Logs und Konfiguration prüfen und das Gerät zurücksetzen oder ersetzen.
- Ersatz durch einen unterstützten Router planen und das Netzwerk auf weitere nicht unterstützte TRENDnet-Geräte prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulDB entry vuldb.com
- VulDB submission (exploit reference) vuldb.com
- GitHub repository referenced by CVE github.com
- CNA data mirrored on Vulners vulners.com
- TRENDnet product page TEW-751DR www.trendnet.com
- TRENDnet support www.trendnet.com
- CVE Brief cvebrief.com
- The Hacker Wire www.thehackerwire.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 02:32.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.