CVE-2026-7610TRENDnet TEW-821DAP 1.12B01版本存在安全漏洞,涉及固件更新组件的/cgi/ssi文件。该漏洞导致敏感信息以明文形式传输,攻击者可远程利用此漏洞截获数据。鉴于该产品已停产且生命周期结束,官方不再提供维护,该漏洞对遗留系统构成持续威胁。
该漏洞位于设备固件更新组件的/www/cgi/ssi接口处理逻辑中。由于缺乏完善的加密传输机制,设备在处理特定请求时,未对敏感数据(如固件哈希、凭证或配置细节)进行加密保护。攻击者可通过网络嗅探或中间人攻击捕获明文传输的数据。尽管CVSS评分定为3.7分(低危),主要归因于攻击复杂度(AC:H)和影响范围(C:L),但对于未隔离的设备,敏感信息泄露风险依然显著。