CVE-2022-32548 in Vigor

الملخص

بحسب VulDB • 24/05/2026

تم اكتشاف مشكلة في بعض أجهزة التوجيه DrayTek Vigor قبل يوليو 2022، مثل Vigor3910 قبل الإصدار 4.3.1.1. يحتوي ملف /cgi-bin/wlogin.cgi على تجاوز في المخزن المؤقت (Buffer Overflow) عبر اسم المستخدم أو كلمة المرور إلى الحقل aa أو ab.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 08/06/2022
• إفشاء: 29/08/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-207471
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.33795
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32548
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32548
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32548/