Podatności Draytek Vigor
5 znanych podatności CVE w Draytek Vigor, przetłumaczonych i ocenionych.
- CVE-2024-51138Krytyczne
W routerach DrayTek Vigor wykryto podatność przepełnienia bufora stosu w funkcji parsowania URL serwera TR069 STUN. Brak odpowiedniego sprawdzania granic parametrów URL umożliwia zdalnemu atakującemu wykonanie dowolnego kodu z podwyższonymi uprawnieniami poprzez wysłanie spreparowanego żądania.
- CVE-2024-41340Wysokie
Podatność w urządzeniach Draytek Vigor umożliwia atakującym przesłanie spreparowanych modułów APP Enforcement, co prowadzi do wykonania dowolnego kodu. Luka dotyczy wielu modeli przed określonymi wersjami firmware.
- CVE-2024-41336Wysokie
W urządzeniach Draytek Vigor wykryto przechowywanie haseł w postaci jawnego tekstu. Podatność dotyczy wielu modeli i wersji oprogramowania sprzętowego.
- CVE-2024-41335Wysokie
Urządzenia Draytek Vigor używają niebezpiecznych funkcji strcmp i memcmp, co umożliwia ataki timingowe. Podatność występuje w wielu modelach przed określonymi wersjami firmware. Atakujący może potencjalnie uzyskać wrażliwe informacje poprzez pomiar czasu odpowiedzi.
- CVE-2024-41334Wysokie
Urządzenia Draytek Vigor nie weryfikują certyfikatów podczas pobierania modułów APPE, co pozwala atakującym na wgranie spreparowanych modułów z nieoficjalnych serwerów i zdalne wykonanie dowolnego kodu.