CVE-2024-41587 in Vigor310

Resumen

por MITRE • 2024-10-03

El XSS almacenado, por parte de usuarios autenticados, es causado por una mala desinfección del mensaje de saludo de la página de inicio de sesión en los dispositivos DrayTek Vigor310 hasta 4.3.2.6.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Reservar: 2024-07-18
• Divulgación: 2024-10-03
• Moderación: aceptado
• Artículo: VDB-279177
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00240
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-41587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-41587
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-41587/