Описание
An uninitialized variable in the HTTP CGI request arguments processing component of Vigor Routers running DrayOS may allow an attacker the ability to perform RCE on the appliance through memory corruption.
EPSS
Процентиль: 45%
0.00574
Низкий
9.8 Critical
CVSS3
Дефекты
Связанные уязвимости
CVSS3: 8.8
github
11 месяцев назад
An uninitialized variable in the HTTP CGI request arguments processing component of Vigor Routers running DrayOS may allow an attacker the ability to perform RCE on the appliance through memory corruption.
CVSS3: 8.8
fstec
11 месяцев назад
Уязвимость компонента HTTP CGI Request Handler микропрограммного обеспечения маршрутизаторов DrayTek Vigor, позволяющая нарушителю вызывать отказ в обслуживании или выполнить произвольный код
EPSS
Процентиль: 45%
0.00574
Низкий
9.8 Critical
CVSS3