CVE-2024-51253 in Vigor 3900

Résumé

par VulDB • 01/07/2026

Chez Draytek Vigor3900 v1.5.1.3, les attaquants peuvent injecter des commandes malveillantes dans mainfunction.cgi et exécuter des commandes arbitraires en appelant la fonction doL2TP.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: MITRE
• Réserver: 28/10/2024
• Divulgation: 04/11/2024
• Modérer: accepté
• Entrée: VDB-283014
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00688
• KEV: non
• Activités: très faible
• Secteur: Pharma, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-51253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-51253
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-51253/