Podatności Draytek
3 znanych podatności CVE w Draytek, przetłumaczonych i ocenionych.
- CVE-2025-44643Wysokie
Podatność w produktach Draytek (AP903, AP912C, AP918R) wynika z niebezpiecznej konfiguracji pliku ripd.conf, który zawiera zakodowane na stałe słabe hasło. Atakujący z dostępem sieciowym może wykorzystać tę lukę do nieautoryzowanego przejęcia kontroli nad demonem routingu.
- CVE-2024-41339Wysokie
Podatność w punkcie końcowym CGI używanym do przesyłania konfiguracji w urządzeniach Draytek pozwala atakującym na przesłanie spreparowanego modułu jądra, co umożliwia wykonanie dowolnego kodu. Problem dotyczy wielu modeli ruterów i bram VPN przed określonymi wersjami firmware.
- CVE-2024-41338Wysokie
W urządzeniach Draytek wykryto podatność polegającą na dereferencji wskaźnika NULL. Atakujący może wysłać spreparowane żądanie DHCP, powodując odmowę usługi (DoS).