CVE-2020-10825 in Vigor3900información

Resumen

por MITRE

Un desbordamiento de búfer en la región stack de la memoria en el archivo /cgi-bin/activate.cgi, mientras el parámetro ticket decodifica en base64 en dispositivos Draytek Vigor3900, Vigor2960 y Vigor300B versiones anteriores a 1.5.1, permite a atacantes remotos lograr una ejecución de código por medio de una petición HTTP remota (problema 3 de 3).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2020-03-22

Moderación

aceptado

Artículo

VDB-152374

CPE

listo

EPSS

0.04082

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!