Summary
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in DrayTek Vigor-Routern ausnutzen, um eine Speicherbeschädigung, die Ausführung von beliebigem Code, einen Denial-of-Service-Zustand und unter bestimmten Bedingungen eine vollständige Kompromittierung des Geräts zu erreichen.
Product
DrayTek Vigor ist eine Serie von Netzwerkgeräten, die von der Firma DrayTek hergestellt wird
Vulnerabilities 1
-
Critical 9.8
CVE-2025-10547
An uninitialized variable in the HTTP CGI request arguments processing component of Vigor Routers running DrayOS may allow an attacker the ability to perform RCE on the appliance through memory corruption.
Revision history
-
#1
Initiale Fassung
References
-
DrayTek Security Advisory vom 2025-10-05
https://www.draytek.com/about/security-advisory/use-of-uninitialized-variable-vulnerabilities/
-
CERT Coordination Center vom 2025-10-05
https://www.kb.cert.org/vuls/id/294418
-
EU Vulnerability Database vom 2025-10-05
https://euvd.enisa.europa.eu/enisa/EUVD-2025-32290