CVE-2024-41584 in Vigor3910

Resumen

por MITRE • 2024-10-03

Los dispositivos DrayTek Vigor3910 hasta 4.3.2.6 son vulnerables a XSS reflejado por usuarios autenticados, causado por la falta de validación del parámetro sFormAuthStr.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Reservar: 2024-07-18
• Divulgación: 2024-10-03
• Moderación: aceptado
• Artículo: VDB-279176
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.7 (CNA)
• EPSS: 0.00283
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-41584
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-41584
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-41584/