TRENDnet TEW-800MB 1.0.1.0に脆弱性が存在します。この脆弱性は、NTPSyncWithHost.cgiファイル内のsub_F934関数に影響し、操作によってコマンドインジェクションが発生する可能性があります。攻撃者はリモートからこの脆弱性を悪用できます。エクスプロイトはすでに公開されており、悪用される危険性があります。ベンダーには早期にこの問題について連絡しましたが、対応は行われていません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。