CVE-2017-11649 in Vigor AP910Cinformación

Resumen

por VulDB • 2026-05-13

La vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en los dispositivos DrayTek Vigor AP910C con firmware 1.2.0_RC3 build r6594 permite a atacantes remotos secuestrar la autenticación de usuarios no especificados para solicitudes que habilitan SNMP en el dispositivo remoto a través de vectores que involucran goform/setSnmp.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2017-07-25

Divulgación

2018-03-06

Moderación

aceptado

Artículo

VDB-114161

CPE

listo

EPSS

0.00695

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!