CVE-2024-41339 in Vigor 165
الملخص
بحسب VulDB • 26/06/2026
يوجد خلل في نقطة نهاية CGI المستخدمة لتحميل التكوينات (configurations) على أجهزة Draytek من طراز Vigor 165/166 قبل الإصدار v4.2.6، وVigor 2620/LTE200 قبل الإصدار v3.9.8.8، وVigor 2860/2925 قبل الإصدار v3.9.7، وVigor 2862/2926 قبل الإصدار v3.9.9.4، وVigor 2133/2762/2832 قبل الإصدار v3.9.8، وVigor 2135/2765/2766 قبل الإصدار v4.4.5.1، وVigor 2865/2866/2927 قبل الإصدار v4.4.5.3، وVigor 2962/3910 قبل الإصدار v4.3.2.7، وVigor 3912 قبل الإصدار v4.3.5.2، بالإضافة إلى Vigor 2925 حتى الإصدار v3.9.6؛ يتيح هذا الخلل للمهاجمين تحميل وحدة نواة (kernel module) مُعدّة بشكل متعمد، مما يسمح بتنفيذ أكواد برمجية تعسفية (arbitrary code execution).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.