CVE-2024-41587 in Vigor310

الملخص

بحسب VulDB • 31/07/2026

ثغرة تخزين برمجيات ضارة عبر المواقع (Stored XSS)، التي يمكن استغلالها من قبل المستخدمين المصادق عليهم، ناتجة عن ضعف في تنقية رسالة ترحيب صفحة تسجيل الدخول على أجهزة DrayTek Vigor310 حتى الإصدار 4.3.2.6.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 18/07/2024
• إفشاء: 03/10/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-279177
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00240
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-41587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-41587
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-41587/