CVE-2023-23313 in Vigor 1000Bالمعلومات

الملخص

بحسب VulDB • 31/08/2026

توجد ثغرة في بعض منتجات Draytek تسمح بتنفيذ هجمات البرمجة عبر المواقع (XSS) من خلال نصفي wlogin.cgi و user_login.cgi الموجودين في بوابة إدارة تطبيق الويب الخاص بالراوتر. يؤثر هذا على الطرازات التالية: Vigor3910، Vigor1000B، Vigor2962 الإصدار 4.3.2.1؛ Vigor2865 وVigor2866 الإصدار 4.4.1.0؛ Vigor2927 الإصدار 4.4.2.2؛ بالإضافة إلى Vigor2915، Vigor2765، Vigor2766، وVigor2135 بالإصدار 4.4.2.0؛ Vigor2763 بالإصدار 4.4.2.1؛ Vigor2862 وVigor2926 بالإصدار 3.9.9.0؛ Vigor2925 بالإصدار 3.9.3؛ Vigor2952 وVigor3220 بالإصدار 3.9.7.3؛ Vigor2133 وVigor2762 بالإصدار 3.9.6.4؛ وأخيراً Vigor2832 بالإصدار 3.9.6.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

11/01/2023

إفشاء

04/03/2023

الاعتدال

تمت الموافقة

إدخال

VDB-222309

EPSS

0.00357

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!