CVE-2026-75877: Kritisk fejl i TRENDnet TV-IP751WIC

CVE-2026-75877 er en fejl i webserverkomponenten alphapd, som kører på IP-kameraet TRENDnet TV-IP751WIC med firmware 11.03.03. Fejlen opstår, når kameraet behandler ændringer af netværks-, DDNS-, e-mail- eller FTP-indstillinger. Her opstår en stack-based buffer overflow, som betyder, at programmet skriver mere data ind i en midlertidig hukommelsesplads, end den kan rumme, så data vælter over i tilstødende hukommelse. Det kan en angriber udnytte til at få kameraet til at køre kode, som angriberen selv har valgt. Fejlen kan udløses over netværket uden brugerinteraktion, og der findes allerede offentliggjort kode, der viser, hvordan den udnyttes.

Sårbarheden rammer alle, der har et TRENDnet TV-IP751WIC IP-kamera med firmware 11.03.03 i drift. Det gælder typisk mindre virksomheder, butikker, lagerhaller og kommunale institutioner, der bruger denne kameramodel til overvågning af lokaler, parkeringspladser eller indgangspartier. Kameraet er ofte tilgængeligt via administrationsinterfacet på det lokale netværk, og i nogle tilfælde også direkte fra internettet, hvis der er sat portvideresendelse op på routeren.

En angriber, der udnytter fejlen, kan overtage kameraet og få adgang til videostrømmen, ændre indstillinger eller bruge enheden som indgang til det interne netværk. I praksis kan et overtaget kamera bruges til at aflytte overvågningen, slette beviser ved indbrud eller som springbræt til at angribe andre systemer på samme netværk, for eksempel filservere eller kasseapparater. Ældre IP-kameraer bliver også ofte indlemmet i botnet, hvor de bruges til at angribe andre virksomheder uden ejerens vidende.

CVSS-scoren er 9,9 ud af 10, hvilket er den højeste alvorlighedsgrad. Angrebet kan udføres over netværket, kræver ikke brugerinteraktion, og kompleksiteten er lav. Der kræves lave rettigheder, hvilket i praksis betyder, at en angriber skal have en form for adgang til kameraets administrationsgrænseflade, for eksempel et gyldigt login eller en session, men ikke fuld administratoradgang. Konsekvensen ved et vellykket angreb er fuld kompromittering af fortrolighed, integritet og tilgængelighed. Der findes offentliggjort kode, der demonstrerer angrebet, men det er ikke oplyst, at fejlen aktivt bliver udnyttet i angreb mod danske virksomheder.

TRENDnet TV-IP751WIC er en ældre kameramodel, og der er ikke oplysninger om, at der kommer en opdatering. I bør derfor handle på netværksniveau i stedet.

1. Fjern kameraet fra internettet. Sluk portvideresendelse på routeren, så administrationsgrænsefladen ikke er tilgængelig udefra.
2. Flyt kameraet til et separat netværk eller VLAN, adskilt fra kontornetværk, kasseapparater og filservere.
3. Skift standardadgangskoden på kameraet, og deaktivér fjernadministration, hvis det ikke er strengt nødvendigt.
4. Undersøg, om TRENDnet har udgivet en firmwareopdatering til jeres model, og opdatér, hvis muligt.
5. Overvej at udskifte kameraet med en model, der stadig understøttes, hvis der ikke findes en opdatering.
6. Få hjælp udefra, hvis I ikke selv kan segmentere netværket eller vurdere, om kameraet allerede er kompromitteret.