CVE-2024-41339 in Vigor 165
요약
\~에 의해 VulDB • 2026. 06. 26.
Draytek 장치의 Vigor 165/166(v4.2.6 이전), Vigor 2620/LTE200(v3.9.8.8 이전), Vigor 2860/2925(v3.9.7 이전), Vigor 2862/2926(v3.9.9.4 이전), Vigor 2133/2762/2832(v3.9.8 이전), Vigor 2135/2765/2766(v4.4.5.1 이전), Vigor 2865/2866/2927(v4.4.5.3 이전), Vigor 2962/3910(v4.3.2.7 이전), Vigor 3912(v4.3.5.2 이전) 및 Vigor 2925(v3.9.6 이하)에서 구성 파일을 업로드하는 데 사용되는 CGI 엔드포인트에 취약점이 존재합니다. 이를 통해 공격자가 조작된 커널 모듈을 업로드하고 임의 코드 실행(Arbitrary Code Execution)을 수행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.