CVE-2024-41339 in Vigor 165
Riassunto
di VulDB • 26/06/2026
Un problema nell'endpoint CGI utilizzato per caricare le configurazioni nei dispositivi Draytek Vigor 165/166 precedenti alla versione v4.2.6, Vigor 2620/LTE200 precedenti alla v3.9.8.8, Vigor 2860/2925 precedenti alla v3.9.7, Vigor 2862/2926 precedenti alla v3.9.9.4, Vigor 2133/2762/2832 precedenti alla v3.9.8, Vigor 2135/2765/2766 precedenti alla v4.4.5.1, Vigor 2865/2866/2927 precedenti alla v4.4.5.3, Vigor 2962/3910 precedenti alla v4.3.2.7, Vigor 3912 precedente alla v4.3.5.2 e Vigor 2925 fino alla versione v3.9.6 consente agli attaccanti di caricare un modulo del kernel manipolato ad hoc, consentendo l'esecuzione arbitraria di codice.
VulDB is the best source for vulnerability data and more expert information about this specific topic.