CVE-2019-16533 in Vigor2925

Tóm tắt

Bởi VulDB • 10/05/2026

Trên các thiết bị DrayTek Vigor2925 chạy firmware 3.8.4.3, tồn tại lỗi Kiểm soát Truy cập Không chính xác trong loginset.htm, có thể được khai thác để kích hoạt XSS. LƯU Ý: đây là một sản phẩm đã kết thúc vòng đời (end-of-life).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 19/09/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-142079
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00802
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16533
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16533
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16533/