CVE-2026-75784: Kritisk fejl i TRENDnet TEW-WLC100
Kritisk sårbarhed i TRENDnet TEW-WLC100 giver angribere fuld kontrol uden login. Exploit er offentlig, isolér enheden i dag.
Hvad er det?
TRENDnet TEW-WLC100 er en trådløs LAN-controller til styring af adgangspunkter i et netværk. Sårbarheden ligger i enhedens indbyggede nginx-webserver, som håndterer HTTP-forespørgsler. Når en angriber sender en forespørgsel med et særligt langt eller specielt udformet Server-headerfelt, opstår et stack-based buffer overflow: en fejl hvor programmet skriver mere data til en midlertidig hukommelsesblok, stakken, end den kan rumme, så data flyder over i naboliggende hukommelse. Det giver angriberen mulighed for at overskrive programmets kontrolflow og få enheden til at udføre vilkårlig kode. Fejlen ligger konkret i funktionen FUN_0040da4c i webserverens headerhåndtering.
Hvem rammer det?
Sårbarheden rammer TRENDnet TEW-WLC100 i firmwareversion 1v2.07b01. Enheden bruges typisk af mindre virksomheder, butikskæder og kommunale institutioner til at styre flere trådløse adgangspunkter fra ét sted, ofte i forbindelse med gæstenetværk, biblioteker eller skoler. Er administrationsinterfacet tilgængeligt fra internettet eller fra et usikret internt netværk, er enheden sårbar.
Hvad kan ske?
En angriber, der kan nå enhedens webinterface, kan sende en forespørgsel med en manipuleret Server-header og opnå fuld kontrol over controlleren uden at kende brugernavn eller adgangskode. Herfra kan angriberen aflytte trådløs trafik, omdirigere brugere til falske netværk, bruge enheden som adgang videre ind i virksomhedens interne netværk eller sætte hele det trådløse netværk ud af drift.
Hvor alvorligt er det?
CVSS-scoren er 10 ud af 10, den højest mulige. Angrebet kræver hverken login eller handling fra en bruger, det kan udføres over netværket, og kompleksiteten er lav. Både fortrolighed, integritet og tilgængelighed vurderes til at blive fuldt kompromitteret. Der findes offentligt tilgængelig kode til at udnytte sårbarheden, men det er ikke bekræftet, at den udnyttes aktivt i angreb.
Hvad gør jeg nu?
Da der ikke findes en officiel rettelse, er det afgørende at afskære adgangen til enheden, mens I undersøger jeres muligheder.
- Fjern eller bloker adgang til TEW-WLC100’s administrationsinterface fra internettet, det lukker den umiddelbare angrebsvej.
- Undersøg om der findes en firmwareopdatering på TRENDnets supportside, og installer den, hvis den foreligger.
- Placér enheden bag en firewall, så kun administratorer på et betroet internt netværk eller via VPN kan tilgå den.
- Gennemgå logfiler for usædvanlige HTTP-forespørgsler med lange eller unormale Server-headere, der kan tyde på forsøg på udnyttelse.
- Overvej at udskifte enheden, hvis TRENDnet ikke udsender en rettelse, da produktet kan være ældre og uden fortsat support.
- Kontakt en ekstern sikkerhedsrådgiver, hvis I ikke selv kan isolere eller opdatere enheden, eller hvis I finder tegn på, at den allerede er kompromitteret.
Isolér enheden i dag
Vi anbefaler, at I straks undersøger, om I bruger en TRENDnet TEW-WLC100 controller, og at I lukker adgangen til dens administrationsinterface fra internettet. Der er ikke offentliggjort en opdatering fra TRENDnet, så isolering af enheden bag en firewall er den eneste effektive beskyttelse. Det er ikke forsvarligt at vente til en planlagt vedligeholdelsesrunde, da udnyttelseskode allerede er offentligt tilgængelig.
Tidslinje
Konkrete eksempler
Gæstenetværk i en kommunal institution
Et bibliotek bruger en TRENDnet TEW-WLC100 til at styre trådløst gæstenetværk, og administrationsinterfacet er ved en fejl tilgængeligt fra internettet. En angriber finder enheden ved en almindelig scanning, sender en forespørgsel med en manipuleret Server-header og opnår fuld kontrol over controlleren. Herfra bruger angriberen enheden som adgangspunkt videre ind i institutionens interne netværk, hvor medarbejdersystemer og persondata ligger.
Ofte stillede spørgsmål
Er vores virksomhed ramt af CVE-2026-75784?
I er ramt, hvis I anvender en TRENDnet TEW-WLC100 controller i firmwareversion 1v2.07b01 til at styre trådløse adgangspunkter. Tjek enhedens administrationsside eller mærkatet på undersiden for modelnummer og firmwareversion.
Hvordan tjekker vi, om enhedens administrationsinterface er eksponeret på internettet?
Undersøg jeres firewallregler for portvideresendelse til enhedens IP-adresse, typisk på port 80 eller 443. Er enheden tilgængelig udefra uden VPN, er den udsat.
Findes der en opdatering, der lukker hullet?
Der er ikke oplyst en opdatering fra TRENDnet i forbindelse med offentliggørelsen. Følg producentens supportside for firmwareopdateringer, og isolér enheden indtil en rettelse foreligger.
Kan vi vente til weekenden med at gøre noget?
Nej. Angrebskoden er offentligt tilgængelig, og angrebet kræver hverken login eller brugerhandling. Isolér enheden fra internettet i dag, og planlæg den varige løsning bagefter.
Skal vi anmelde hændelsen til myndighederne?
Kun hvis I konstaterer, at enheden faktisk er blevet kompromitteret, og at persondata eller kritiske systemer er berørt. I så fald skal I vurdere anmeldelse til Datatilsynet efter databeskyttelsesreglerne. Er der ikke tegn på indbrud, er det tilstrækkeligt at lukke sårbarheden.
Hvad gør vi, hvis vi ikke kan tage enheden ud af drift med det samme?
Begræns adgangen til administrationsinterfacet til et separat administrationsnetværk, der kun kan tilgås via VPN, og overvåg trafikken for usædvanlige HTTP-forespørgsler, indtil enheden kan isoleres eller udskiftes.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
A vulnerability was detected in TRENDnet TEW-WLC100 1v2.07b01. Affected by this issue is the function FUN_0040da4c of the file /usr/nginx/sbin/nginx of the component HTTP Header Handler. The manipulation of the argument Server results in stack-based buffer overflow. The attack may be launched remotely. The exploit is now public and may be used.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.