High WID-SEC-2024-3290 1 CVE

DrayTek Vigor: Schwachstelle ermöglicht Codeausführung

Published Oct 28, 2024 · Updated Dec 1, 2024 · Revision 2 · de-DE

Vendor: DrayTek Product: Vigor

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in DrayTek Vigor ausnutzen, um beliebigen Programmcode auszuführen.

Product

DrayTek Vigor ist eine Serie von Netzwerkgeräten, die von der Firma DrayTek hergestellt wird

Vulnerabilities 1

High 8.0

CVE-2024-48074

An authorized RCE vulnerability exists in the DrayTek Vigor2960 router version 1.4.4, where an attacker can place a mal…

Oct 28, 2024

Revision history

2024-12-01 #2
Anpassung Plattformauswahl
2024-10-28 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-10-28
https://github.com/advisories/GHSA-xv9c-x9pp-8xwg
Exploit auf GitHub vom 2024-10-28
https://github.com/Giles-one/Vigor2960Crack