Podatności Draytek Vigor

7 znanych podatności CVE w Draytek Vigor, przetłumaczonych i ocenionych.

CVE-2024-51138Krytyczne
W routerach DrayTek Vigor wykryto podatność przepełnienia bufora stosu w funkcji parsowania URL serwera TR069 STUN. Brak odpowiedniego sprawdzania granic parametrów URL umożliwia zdalnemu atakującemu wykonanie dowolnego kodu z podwyższonymi uprawnieniami poprzez wysłanie spreparowanego żądania.
CVE-2024-12987WysokieAktywnie exploitowane
Krytyczna podatność w DrayTek Vigor2960 i Vigor300B w wersji 1.5.1.4 w interfejsie zarządzania webowym. Manipulacja argumentem 'session' w pliku /cgi-bin/mainfunction.cgi/apmcfgupload prowadzi do wstrzyknięcia poleceń systemu operacyjnego (OS command injection).
CVE-2020-8515KrytyczneAktywnie exploitowane
Urządzenia DrayTek Vigor2960 1.3.1_Beta, Vigor3900 1.4.4_Beta oraz Vigor300B 1.3.3_Beta, 1.4.2.1_Beta i 1.4.4_Beta pozwalają na zdalne wykonanie kodu jako root (bez uwierzytelniania) poprzez metaznaki powłoki w URI cgi-bin/mainfunction.cgi. Problem został naprawiony w wersji v1.5.1 dla Vigor3900/2960/300B.
CVE-2024-41340Wysokie
Podatność w urządzeniach Draytek Vigor umożliwia atakującym przesłanie spreparowanych modułów APP Enforcement, co prowadzi do wykonania dowolnego kodu. Luka dotyczy wielu modeli przed określonymi wersjami firmware.
CVE-2024-41336Wysokie
W urządzeniach Draytek Vigor wykryto przechowywanie haseł w postaci jawnego tekstu. Podatność dotyczy wielu modeli i wersji oprogramowania sprzętowego.
CVE-2024-41335Wysokie
Urządzenia Draytek Vigor używają niebezpiecznych funkcji strcmp i memcmp, co umożliwia ataki timingowe. Podatność występuje w wielu modelach przed określonymi wersjami firmware. Atakujący może potencjalnie uzyskać wrażliwe informacje poprzez pomiar czasu odpowiedzi.
CVE-2024-41334Wysokie
Urządzenia Draytek Vigor nie weryfikują certyfikatów podczas pobierania modułów APPE, co pozwala atakującym na wgranie spreparowanych modułów z nieoficjalnych serwerów i zdalne wykonanie dowolnego kodu.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS