CVE-2024-41587 in Vigor310

Résumé

par VulDB • 30/07/2026

Une faille de type Stored XSS, exploitable par des utilisateurs authentifiés, est due à une mauvaise validation du message d'accueil sur la page de connexion dans les appareils DrayTek Vigor310 jusqu'à la version 4.3.2.6.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Réserver: 18/07/2024
• Divulgation: 03/10/2024
• Modérer: accepté
• Entrée: VDB-279177
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00240
• KEV: non
• Activités: très faible
• Secteur: Education, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-41587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-41587
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-41587/