Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-crjf-w852-343r

Опубликовано: 03 окт. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

An uninitialized variable in the HTTP CGI request arguments processing component of Vigor Routers running DrayOS may allow an attacker the ability to perform RCE on the appliance through memory corruption.

An uninitialized variable in the HTTP CGI request arguments processing component of Vigor Routers running DrayOS may allow an attacker the ability to perform RCE on the appliance through memory corruption.

EPSS

Процентиль: 45%
0.00574
Низкий

8.8 High

CVSS3

Связанные уязвимости

CVSS3: 9.8
nvd
11 месяцев назад

An uninitialized variable in the HTTP CGI request arguments processing component of Vigor Routers running DrayOS may allow an attacker the ability to perform RCE on the appliance through memory corruption.

CVSS3: 8.8
fstec
11 месяцев назад

Уязвимость компонента HTTP CGI Request Handler микропрограммного обеспечения маршрутизаторов DrayTek Vigor, позволяющая нарушителю вызывать отказ в обслуживании или выполнить произвольный код

EPSS

Процентиль: 45%
0.00574
Низкий

8.8 High

CVSS3