CVE-2024-41583 in Vigor3910

Résumé

par VulDB • 13/07/2026

Les appareils DrayTek Vigor3910 jusqu'à la version 4.3.2.6 sont vulnérables à une faille de type Cross Site Scripting stockée (XSS) par des utilisateurs authentifiés en raison d'une mauvaise sanitization du nom du routeur.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Réserver: 18/07/2024
• Divulgation: 03/10/2024
• Modérer: accepté
• Entrée: VDB-279179
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.7 (CNA)
• EPSS: 0.00283
• KEV: non
• Activités: très faible
• Secteur: Pharma, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-41583
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-41583
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-41583/