TRENDnet TEW-432BRP: Stack-basierter Pufferüberlauf im Web-Management-Interface
Zusammenfassung
Ein stack-basierter Pufferüberlauf im Web-Management-Interface des abgekündigten Routers TRENDnet TEW-432BRP (Firmware 3.10B20) kann über den Parameter name von /goform/formTcpipSetup aus der Ferne ausgelöst werden. Der CVSS-Vektor setzt niedrige Berechtigungen und keine Benutzerinteraktion voraus. Es existiert ein öffentlicher Proof of Concept; der Forscher behauptet die Ausführung beliebigen Codes, während eine Advisory von Positive Technologies einen Denial of Service beschreibt. TRENDnet hat den Support eingestellt und wird keinen Fix bereitstellen, betroffene Geräte bleiben daher verwundbar.
Betroffen
- TRENDnet TEW-432BRP, Firmware 3.10B20
Behoben in
Unbekannt. Es ist keine korrigierte Version verfügbar, da das Produkt das Lebensende und den Support-Endpunkt erreicht hat.
Umgehung
- Gerät ausser Betrieb nehmen oder ersetzen. TRENDnet empfiehlt die Ausserbetriebnahme.
- Falls das Gerät vorübergehend weiter genutzt werden muss, vom Internet trennen und das Management-Interface vom WAN fernhalten.
- Zugriff auf das Management-Interface auf ein vertrauenswürdiges Administrationsnetz beschränken.
Ausnutzung
- Ein öffentlicher Proof of Concept ist verfügbar. VulDB markiert einen Exploit als verfügbar.
- Die Auswirkung ist umstritten: Der Forscher behauptet Codeausführung, Positive Technologies beschreibt einen Denial of Service. Codeausführung ist nicht unabhängig bestätigt.
- Es wurden keine Hinweise auf bekannte aktive Ausnutzung gefunden. Dies wurde nicht mit dem CISA-KEV-Katalog verifiziert.
Unsere Empfehlung
- Alle im Einsatz befindlichen TEW-432BRP-Geräte identifizieren, insbesondere solche mit Internetzugang oder mit Gast- beziehungsweise Büroverkehr.
- Geräte prioritär ersetzen oder ausser Betrieb nehmen, da kein Patch erscheinen wird.
- Bis zum Ersatz die Geräte vom Internet isolieren und den Management-Zugriff einschränken.
- NVD- und VulDB-Einträge sowie die Ankündigungen von TRENDnet auf Aktualisierungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulDB entry CVE-2026-109157 vuldb.com
- VulDB vulnerability 416890 vuldb.com
- Researcher write-up (GitHub) github.com
- TRENDnet support announcements www.trendnet.com
- Positive Technologies advisory PT-2026-116536 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 08:35.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.