CVE-2024-41588 in Vigor3910

要約

〜によって MITRE • 2024年10月03日

The CGI endpoints v2x00.cgi and cgiwcg.cgi of DrayTek Vigor3910 devices through 4.3.2.6 are vulnerable to buffer overflows, by authenticated users, because of missing bounds checking on parameters passed through POST requests to the strncpy function.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 責任者: MITRE
• 予約する: 2024年07月18日
• 公開: 2024年10月03日
• モデレーション: 承諾済み
• エントリ: VDB-279163
• CPE: 準備完了
• CWE: CWE-120 (確認済み)
• CVSS: 8.0 (CNA)
• EPSS: 0.00328
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Finance, Agriculture, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-41588
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-41588
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-41588/