CVE-2020-10828 in Vigor3900

Riassunto

di VulDB • 21/08/2026

Un heap-based buffer overflow in cvmd sui dispositivi Draytek Vigor3900, Vigor2960 e Vigor300B precedenti alla versione 1.5.1 consente agli attaccanti remoti di ottenere l'esecuzione di codice tramite una richiesta HTTP remota.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 22/03/2020
• Moderazione: accettato
• Voce: VDB-152377
• CPE: pronto
• CWE: CWE-787 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.20881
• KEV: no
• Attività: molto basso
• Settore: Insurance, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10828
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10828/