Описание
user_login.cgi on Draytek Vigor2620 devices before 3.9.8.4 (and on all versions of Vigor2925 devices) allows attackers to send a crafted payload to modify the content of the code segment, insert shellcode, and execute arbitrary code.
Ссылки
- Product
- Third Party Advisory
- Product
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 3.9.8.4 (исключая)
Одновременно
cpe:2.3:o:draytek:vigor2620_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:draytek:vigor2620:-:*:*:*:*:*:*:*
Конфигурация 2
Одновременно
cpe:2.3:o:draytek:vigor2625_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:draytek:vigor2625:-:*:*:*:*:*:*:*
EPSS
Процентиль: 40%
0.00182
Низкий
9.8 Critical
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-94
Связанные уязвимости
CVSS3: 9.8
github
больше 2 лет назад
user_login.cgi on Draytek Vigor2620 devices before 3.9.8.4 (and on all versions of Vigor2925 devices) allows attackers to send a crafted payload to modify the content of the code segment, insert shellcode, and execute arbitrary code.
CVSS3: 9.8
fstec
больше 2 лет назад
Уязвимость сценария user_login.cgi веб-интерфейса микропрограммного обеспечения маршрутизаторов DrayTek Vigor, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 40%
0.00182
Низкий
9.8 Critical
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-94