High WID-SEC-2024-3135 1 CVE

DrayTek Vigor: Schwachstelle ermöglicht Codeausführung

Published Oct 9, 2024 · Updated Oct 9, 2024 · de-DE

Vendor: DrayTek Product: Vigor

Summary

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in DrayTek Vigor ausnutzen, um beliebigen Programmcode auszuführen.

Product

DrayTek Vigor ist eine Serie von Netzwerkgeräten, die von der Firma DrayTek hergestellt wird

Vulnerabilities 1

High 8.0

CVE-2024-46316

DrayTek Vigor3900 v1.5.1.6 was discovered to contain a command injection vulnerability via the sub_2C920 function at /c…

Oct 9, 2024

Revision history

2024-10-09 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-10-09
https://github.com/advisories/GHSA-3hhh-46fw-chvg
glkfc vom 2024-10-09
https://github.com/glkfc/IoT-Vulnerability/blob/main/DaryTek/vigor3900_4.md