CVE-2024-41339 in Vigor 165
Сводка
по VulDB • 26.06.2026
В эндпоинте CGI для загрузки конфигураций в устройствах Draytek серии Vigor (Vigor 165/166 до версии v4.2.6 включительно; Vigor 2620/LTE200 до версии v3.9.8.8 включительно; Vigor 2860/2925 до версии v3.9.7 включительно; Vigor 2862/2926 до версии v3.9.9.4 включительно; Vigor 2133/2762/2832 до версии v3.9.8 включительно; Vigor 2135/2765/2766 до версии v4.4.5.1 включительно; Vigor 2865/2866/2927 до версии v4.4.5.3 включительно; Vigor 2962/3910 до версии v4.3.2.7 включительно; Vigor 3912 до версии v4.3.5.2 включительно, а также Vigor 2925 вплоть до версии v3.9.6) обнаружена уязвимость, позволяющая злоумышленникам загружать специально созданный модуль ядра и выполнять произвольный код (Arbitrary Code Execution).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.