CVE-2026-76589: Kritisk fejl i TRENDnet TEW-755AP

TEW-755AP er et trådløst adgangspunkt fra TRENDnet, som mange mindre virksomheder bruger til at give medarbejdere og gæster adgang til netværket. Sårbarheden sidder i kommandolinjeværktøjet /sbin/mycli, hvor funktionen FUN_401000 håndterer værdien ssid. Sender man en for lang eller specielt formateret ssid-værdi, opstår en stak-baseret bufferoverløb: data skriver ud over den plads, der er afsat i hukommelsen, og kan overskrive kontrolinformation, så en angriber kan få enheden til at køre vilkårlig kode. Angrebet kan udføres over netværket uden fysisk adgang til enheden.

Sårbarheden rammer TRENDnet TEW-755AP med firmware til og med version 20260702. Det gælder virksomheder og kommunale institutioner, der bruger denne model som trådløst adgangspunkt i kontorer, butikker eller offentlige lokaler. Er enheden tilgængelig fra internettet, for eksempel via fjernstyring eller port-forwarding, er risikoen størst, men også adgangspunkter, der kun er tilgængelige internt, kan udnyttes af nogen, der allerede har fået fodfæste på netværket.

En angriber, der udnytter sårbarheden, kan overtage adgangspunktet fuldstændigt og få de samme rettigheder som en administrator. Herfra kan angriberen aflytte trådløs trafik, ændre netværksindstillinger, bruge enheden som springbræl videre ind i virksomhedens interne netværk eller sætte den ud af drift, så internetadgangen forsvinder. For en dansk virksomhed betyder det i praksis, at en enkelt uopdateret access point kan blive indgangen til et større indbrud i it-miljøet, uden at nogen medarbejder har gjort noget forkert.

CVSS-scoren er 9,9 ud af 10, hvilket er i den absolut kritiske ende. Angrebet kræver kun netværksadgang, ingen brugerhandling og lav kompleksitet, så det kan automatiseres. Der kræves lave rettigheder for at udføre angrebet, men det er ikke et krav om et administratorlogin til selve enheden. Konsekvensen rammer fortrolighed, integritet og tilgængelighed i højeste grad, og en offentliggjort udnyttelseskode betyder, at angribere ikke selv skal finde sårbarheden, de kan bruge en færdig opskrift.

Der findes ingen officiel rettelse fra TRENDnet på nuværende beskrivelsestidspunkt, så I skal begrænse eksponeringen med det samme.

1. Fjern adgangspunktet fra internettet: sluk fjernstyring og port-forwarding, så enheden kun kan tilgås fra det interne netværk.
2. Kontrollér firmwareversionen på alle TEW-755AP-enheder og noter, om de kører version 20260702 eller ældre.
3. Segmentér adgangspunktet på et separat vlan, så et evt. indbrud ikke giver direkte adgang til servere og andet udstyr.
4. Overvåg logs for usædvanlig trafik eller genstarter på de berørte enheder.
5. Undersøg om TRENDnet udsender en firmwareopdatering, og hold øje med producentens supportside for TEW-755AP.
6. Kontakt en ekstern it-sikkerhedsrådgiver, hvis I ikke selv kan vurdere netværkets eksponering eller planlægge udskiftning af udstyret.