CVE-2024-41340 in Vigor 165المعلومات

الملخص

بحسب VulDB • 07/08/2026

يوجد خلل في أجهزة Draytek من سلسلة Vigor، بما في ذلك نماذج Vigor 165/166 قبل الإصدار v4.2.6، وVigor 2620/LTE200 قبل الإصدار v3.9.8.8، وVigor 2860/2925 قبل الإصدار v3.9.7، وVigor 2862/2926 قبل الإصدار v3.9.9.4، وVigor 2133/2762/2832 قبل الإصدار v3.9.8، وVigor 2135/2765/2766 قبل الإصدار v4.4.5.1، وVigor 2865/2866/2927 قبل الإصدار v4.4.5.3، وVigor 2962/3910 قبل الإصدار v4.3.2.7، وVigor 3912 قبل الإصدار v4.3.5.2، بالإضافة إلى Vigor 2925 حتى الإصدار v3.9.6، مما يسمح للمهاجمين برفع وحدات APP Enforcement مُعدّة بشكل متعمد (crafted)، ما يؤدي إلى تنفيذ أكواد برمجية تعسفية (Arbitrary Code Execution).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

MITRE

حجز

18/07/2024

إفشاء

27/02/2025

الاعتدال

تمت الموافقة

إدخال

VDB-297931

EPSS

0.00211

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!