CVE-2026-75783
Vulnérabilité critique dans TEW-WLC100P (TRENDnet)
CVSS 9.6 · Critique
EPSS 0.6%
TRENDnet•TEW-WLC100P•Versions : 12.07b01
Description
A security vulnerability has been detected in TRENDnet TEW-WLC100P 12.07b01. Affected by this vulnerability is an unknown functionality of the file /sbin/netifd of the component DHCP blobmsg Handler. The manipulation leads to stack-based buffer overflow. The attack must be carried out from within the local network. The exploit has been disclosed publicly and may be used.
Gravité et risque d'exploitation
CVE-2026-75783 obtient un score CVSS de 9.6/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.60 %, ce qui la place devant 47.6 % des CVE référencées.
Que faire ?
- Vérifiez si TEW-WLC100P (versions 12.07b01) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://vuldb.com/vuln/391524
- https://vuldb.com/vuln/391524/cti
- https://vuldb.com/cve/CVE-2026-75783
- https://vuldb.com/submit/877772
- https://github.com/meishigana/CVE/tree/main/team15_20260702/01_wlc100p-netifd
- https://github.com/meishigana/CVE/blob/main/team15_20260702/01_wlc100p-netifd/poc/poc-netifd-overflow.py