‹ Volver al listado

CVE-2026-108804

Estado: AplazadaCrítica (9.3)—
Gravedad9.3Crítica · CVSS 4.0
Probabilidad de explotación2.39 %mayor que el 84 % de las CVE
Explotación activaNono figura en el catálogo de CISA
Exploit públicoNo conocidosin código público localizado

Se detectó una vulnerabilidad en TRENDnet TEW-751DR, TEW-752DRU y TEW733GR 1.03B01/1.03B03. Se ve afectada la función fwrite del archivo pigwidgeon.cgi del componente Web Management Backend. La manipulación del argumento service resulta en inyección de comandos del sistema operativo. Es posible lanzar el ataque de forma remota. El exploit ahora es público y puede ser utilizado. El proveedor confirma: "Como este router llegó a fin de vida en 2011, no tenemos forma de probar si tal vulnerabilidad existe. Notificaremos a nuestros clientes sobre una posible vulnerabilidad en este producto." Esta vulnerabilidad solo afecta a productos que ya no son soportados por el fabricante.

Traducción automática del texto original de NVD (en inglés).

CVSS

Puntuación base
9.3
Versión
4.0
Vector
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Probabilidad de explotación (EPSS)

Probabilidad de explotación en los próximos 30 días
2.39 %
Percentil entre todas las CVEs puntuadas
84
Fecha de la puntuación
21/10/2026

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

Inyección de comandos OS en servicio web remoto sin autenticación (PR:N, UI:N). El CWE-78 y la manipulación de argumentos en pigwidgeon.cgi permiten ejecución de comandos remotos.

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

Mitigaciones ATT&CK que cubren estas técnicas

Privileged Account ManagementVulnerability ScanningRestrict Web-Based ContentNetwork SegmentationLimit Software InstallationLimit Access to Resource Over Network

Tecnologías afectadas (3)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Trendnet — Tew-733grAITrendnet — Tew-751drAITrendnet — Tew-752druAI

CWE

Referencias

Mostrar las 6 referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2026-108804",
  "cveTags": [
    {
      "tags": [
        "unsupported-when-assigned"
      ],
      "sourceIdentifier": "cna@vuldb.com"
    }
  ],
  "metrics": {
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2026-108804",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "poc"
            },
            {
              "automatable": "yes"
            },
            {
              "technicalImpact": "total"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2026-10-15T14:54:01.499867Z"
        }
      }
    ],
    "cvssMetricV2": [
      {
        "type": "Secondary",
        "source": "cna@vuldb.com",
        "cvssData": {
          "version": "2.0",
          "baseScore": 10,
          "accessVector": "NETWORK",
          "vectorString": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
          "authentication": "NONE",
          "integrityImpact": "COMPLETE",
          "accessComplexity": "LOW",
          "availabilityImpact": "COMPLETE",
          "confidentialityImpact": "COMPLETE"
        },
        "acInsufInfo": false,
        "impactScore": 10,
        "baseSeverity": "HIGH",
        "obtainAllPrivilege": false,
        "exploitabilityScore": 10,
        "obtainUserPrivilege": false,
        "obtainOtherPrivilege": false,
        "userInteractionRequired": false
      }
    ],
    "cvssMetricV31": [
      {
        "type": "Secondary",
        "source": "cna@vuldb.com",
        "cvssData": {
          "scope": "CHANGED",
          "version": "3.1",
          "baseScore": 10,
          "attackVector": "NETWORK",
          "baseSeverity": "CRITICAL",
          "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H",
          "integrityImpact": "HIGH",
          "userInteraction": "NONE",
          "attackComplexity": "LOW",
          "availabilityImpact": "HIGH",
          "privilegesRequired": "NONE",
          "confidentialityImpact": "HIGH"
        },
        "impactScore": 6,
        "exploitabilityScore": 3.9
      }
    ],
    "cvssMetricV40": [
      {
        "type": "Secondary",
        "source": "cna@vuldb.com",
        "cvssData": {
          "Safety": "NOT_DEFINED",
          "version": "4.0",
          "Recovery": "NOT_DEFINED",
          "baseScore": 9.3,
          "Automatable": "NOT_DEFINED",
          "attackVector": "NETWORK",
          "baseSeverity": "CRITICAL",
          "valueDensity": "NOT_DEFINED",
          "vectorString": "CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X",
          "exploitMaturity": "PROOF_OF_CONCEPT",
          "providerUrgency": "NOT_DEFINED",
          "userInteraction": "NONE",
          "attackComplexity": "LOW",
          "attackRequirements": "NONE",
          "privilegesRequired": "NONE",
          "subIntegrityImpact": "HIGH",
          "vulnIntegrityImpact": "HIGH",
          "integrityRequirement": "NOT_DEFINED",
          "modifiedAttackVector": "NOT_DEFINED",
          "subAvailabilityImpact": "HIGH",
          "vulnAvailabilityImpact": "HIGH",
          "availabilityRequirement": "NOT_DEFINED",
          "modifiedUserInteraction": "NOT_DEFINED",
          "modifiedAttackComplexity": "NOT_DEFINED",
          "subConfidentialityImpact": "HIGH",
          "vulnConfidentialityImpact": "HIGH",
          "confidentialityRequirement": "NOT_DEFINED",
          "modifiedAttackRequirements": "NOT_DEFINED",
          "modifiedPrivilegesRequired": "NOT_DEFINED",
          "modifiedSubIntegrityImpact": "NOT_DEFINED",
          "modifiedVulnIntegrityImpact": "NOT_DEFINED",
          "vulnerabilityResponseEffort": "NOT_DEFINED",
          "modifiedSubAvailabilityImpact": "NOT_DEFINED",
          "modifiedVulnAvailabilityImpact": "NOT_DEFINED",
          "modifiedSubConfidentialityImpact": "NOT_DEFINED",
          "modifiedVulnConfidentialityImpact": "NOT_DEFINED"
        }
      }
    ]
  },
  "affected": [
    {
      "source": "cna@vuldb.com",
      "affectedData": [
        {
          "cpes": [
            "cpe:2.3:a:trendnet:tew-751dr:*:*:*:*:*:*:*:*"
          ],
          "vendor": "TRENDnet",
          "modules": [
            "Web Management Backend"
          ],
          "product": "TEW-751DR",
          "versions": [
            {
              "status": "affected",
              "version": "1.03B01"
            },
            {
              "status": "affected",
              "version": "1.03B03"
            }
          ]
        },
        {
          "cpes": [
            "cpe:2.3:a:trendnet:tew-752dru:*:*:*:*:*:*:*:*"
          ],
          "vendor": "TRENDnet",
          "modules": [
            "Web Management Backend"
          ],
          "product": "TEW-752DRU",
          "versions": [
            {
              "status": "affected",
              "version": "1.03B01"
            },
            {
              "status": "affected",
              "version": "1.03B03"
            }
          ]
        },
        {
          "cpes": [
            "cpe:2.3:a:trendnet:tew733gr:*:*:*:*:*:*:*:*"
          ],
          "vendor": "TRENDnet",
          "modules": [
            "Web Management Backend"
          ],
          "product": "TEW733GR",
          "versions": [
            {
              "status": "affected",
              "version": "1.03B01"
            },
            {
              "status": "affected",
              "version": "1.03B03"
            }
          ]
        }
      ]
    }
  ],
  "published": "2026-10-12T06:16:59.457",
  "references": [
    {
      "url": "https://github.com/dacj4n/TRENDNetExploits",
      "source": "cna@vuldb.com"
    },
    {
      "url": "https://github.com/dacj4n/TRENDNetExploits/tree/main/exploit",
      "source": "cna@vuldb.com"
    },
    {
      "url": "https://vuldb.com/cve/CVE-2026-108804",
      "source": "cna@vuldb.com"
    },
    {
      "url": "https://vuldb.com/submit/962770",
      "source": "cna@vuldb.com"
    },
    {
      "url": "https://vuldb.com/vuln/416581",
      "source": "cna@vuldb.com"
    },
    {
      "url": "https://vuldb.com/vuln/416581/cti",
      "source": "cna@vuldb.com"
    }
  ],
  "vulnStatus": "Deferred",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "cna@vuldb.com",
      "description": [
        {
          "lang": "en",
          "value": "CWE-77"
        },
        {
          "lang": "en",
          "value": "CWE-78"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "A vulnerability was detected in TRENDnet TEW-751DR, TEW-752DRU and TEW733GR 1.03B01/1.03B03. Affected is the function fwrite of the file pigwidgeon.cgi of the component Web Management Backend. The manipulation of the argument service results in os command injection. It is possible to launch the attack remotely. The exploit is now public and may be used. The vendor confirms: \"As this router was EOL'd in 2011, we have no way of testing if such vulnerability exists. We will notify our customers of a potential vulnerability on this product.\" This vulnerability only affects products that are no longer supported by the maintainer."
    }
  ],
  "lastModified": "2026-10-15T16:17:37.873",
  "sourceIdentifier": "cna@vuldb.com"
}