🔍 CVE-2025-15472

7.2
CVSS Score
HIGH
2026-01-07
2026-10-07 09:10
✅ 완료

🇰🇷 한글 설명

TRENDnet TEW-811DRU 1.0.2.0에서 발견된 취약점으로 인해 os 명령어 삽입이 가능해짐

💡 쉬운 설명

TRENDnet TEW-811DRU 1.0.2.0 라우터에 있는 취약점으로 인해 원격 공격자가 시스템 명령어를 실행할 수 있습니다. 이는 공격자가 의도치 않은 동작을 일으킬 수 있는 취약점입니다. 사용자는 라우터의 펌웨어를 최신 버전으로 업데이트하여 취약점을 해결해야 합니다.

🇺🇸 원문 (English)

A flaw has been found in TRENDnet TEW-811DRU 1.0.2.0. This affects the function setDeviceURL  of the file uapply.cgi of the component httpd . This manipulation of the argument DeviceURL causes os command injection. The attack can be initiated remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

📍 영향받는 시스템

TRENDnet TEW-811DRU 1.0.2.0

⚔️ 공격 벡터

원격 공격

🛡️ 대응 방법

펌웨어를 최신 버전으로 업데이트하고, 외부에서 접근 가능한 포트를 제한합니다.

🔧 검증 코드

로컬에서 실행하기 위해, TRENDnet TEW-811DRU 1.0.2.0 라우터의 HTTP 서버를 로컬에서 실행해야 합니다. 또한, Python과 requests 라이브러리가 설치되어 있어야 합니다. 코드를 실행하기 전에, 라우터의 IP 주소와 포트 번호를 확인하여 수정해야 합니다.

Shell / Script 
import requests
response = requests.get('http://localhost:8080/uapply.cgi', params={'DeviceURL': 'test'})
if response.status_code == 200:
    print({"result": "취약", "reason": "os 명령어 삽입 취약점"})
else:
    print({"result": "양호", "reason": "os 명령어 삽입 취약점 없음"})

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Apache HTTP Server