Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-gc7r-mcv2-9fm9

Опубликовано: 04 авг. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 8.6

Описание

Certain Draytek products are affected by Insecure Permissions. This affects AP903 v1.4.18 and AP912C v1.4.9 and AP918R v1.4.9. The setting of the secret field in the FreeRadius-related clients.conf configuration file sets a hardcoded weak password, posing a security risk.

Certain Draytek products are affected by Insecure Permissions. This affects AP903 v1.4.18 and AP912C v1.4.9 and AP918R v1.4.9. The setting of the secret field in the FreeRadius-related clients.conf configuration file sets a hardcoded weak password, posing a security risk.

EPSS

Процентиль: 17%
0.00053
Низкий

8.6 High

CVSS3

Дефекты

CWE-276

Связанные уязвимости

CVSS3: 8.6
nvd
6 месяцев назад

Certain Draytek products are affected by Insecure Configuration. This affects AP903 v1.4.18 and AP912C v1.4.9 and AP918R v1.4.9. The setting of the password property in the ripd.conf configuration file sets a hardcoded weak password, posing a security risk. An attacker with network access could exploit this to gain unauthorized control over the routing daemon, potentially altering network routes or intercepting traffic.

CVSS3: 8.6
fstec
6 месяцев назад

Уязвимость веб-интерфейса микропрограммного обеспечения точек доступа Draytek Vigor Access Points, связанная с использованием жестко закодированных учетных данных, позволяющая нарушителю оказывать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 17%
0.00053
Низкий

8.6 High

CVSS3

Дефекты

CWE-276