Roteador TRENDnet recebe falha com nota maxima 10,0 e o exploit ja e publico

Uma vulnerabilidade recem-divulgada no TRENDnet TEW-657BRM carrega a pontuacao maxima de severidade, 10,0, e o codigo de exploracao ja circula publicamente. A falha de out-of-bounds write esta no componente mini_httpd setup.cgi e pode ser acionada remotamente, sem nenhum acesso fisico ao aparelho.

A resposta do fabricante e o que realmente preocupa. A TRENDnet afirma que nao consegue confirmar a falha porque o roteador esta fora de linha ha mais de 15 anos, ou seja, nao havera correcao e nao existe caminho de atualizacao para quem ainda usa esse hardware.

Se um TEW-657BRM ainda esta na borda da sua rede, aposente o aparelho agora. Migre para equipamentos suportados, desative a administracao remota e proteja seu trafego com uma conexao criptografada enquanto audita todos os outros dispositivos que ficaram sem suporte silenciosamente.