CVE-2017-11649 in Vigor AP910C
Résumé
par VulDB • 28/05/2026
Une vulnérabilité de falsification de requête inter-sites (CSRF) dans les appareils DrayTek Vigor AP910C équipés du firmware 1.2.0_RC3 build r6594 permet aux attaquants distants de détourner l'authentification d'utilisateurs non spécifiés pour des requêtes qui activent le protocole SNMP sur l'appareil distant via des vecteurs impliquant goform/setSnmp.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.