Описание
Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизаторов DrayTek Vigor существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки
Вендор
DrayTek
Наименование ПО
Vigor 1000B
Vigor 3910
Vigor 2962
Vigor 3912
Vigor 165
Vigor 166
Vigor 2915
Vigor 2620
Vigor LTE200
Vigor 2133
Vigor 2762
Vigor 2832
Vigor 2860
Vigor 2925
Vigor 2862
Vigor 2926
Vigor 2952
Vigor 3220
Vigor 2135
Vigor 2763
Vigor 2765
Vigor 2766
Vigor 2865
Vigor 2866
Версия ПО
до 4.3.2.8 (Vigor 1000B)
до 4.4.3.1 (Vigor 1000B)
до 4.3.2.8 (Vigor 3910)
до 4.4.3.1 (Vigor 3910)
до 4.3.2.8 (Vigor 2962)
до 4.4.3.1 (Vigor 2962)
до 4.3.6.1 (Vigor 3912)
до 4.2.7 (Vigor 165)
до 4.2.7 (Vigor 166)
до 4.4.5.3 (Vigor 2915)
до 3.9.8.9 (Vigor 2620)
до 3.9.8.9 (Vigor LTE200)
до 3.9.9 (Vigor 2133)
до 3.9.9 (Vigor 2762)
до 3.9.9 (Vigor 2832)
до 3.9.8 (Vigor 2860)
до 3.9.8 (Vigor 2925)
до 3.9.9.5 (Vigor 2862)
до 3.9.9.5 (Vigor 2926)
до 3.9.8.2 (Vigor 2952)
до 3.9.8.2 (Vigor 3220)
до 4.4.5.3 (Vigor 2135)
до 4.4.5.3 (Vigor 2763)
до 4.4.5.3 (Vigor 2765)
до 4.4.5.3 (Vigor 2766)
до 4.4.5.2 (Vigor 2865)
до 4.4.5.2 (Vigor 2866)
Тип ПО
Сетевое средство
Сетевое программное средство
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://www.forescout.com/resources/draybreak-draytek-research/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 20%
0.00063
Низкий
6.1 Medium
CVSS3
6.4 Medium
CVSS2
Связанные уязвимости
CVSS3: 6.1
nvd
9 месяцев назад
DrayTek Vigor3910 devices through 4.3.2.6 allow unauthenticated DOM-based reflected XSS.
CVSS3: 6.1
github
9 месяцев назад
DrayTek Vigor3910 devices through 4.3.2.6 allow unauthenticated DOM-based reflected XSS.
EPSS
Процентиль: 20%
0.00063
Низкий
6.1 Medium
CVSS3
6.4 Medium
CVSS2