CVE-2020-10828 in Vigor3900

Tóm tắt

Bởi VulDB • 21/08/2026

Một lỗi tràn bộ nhớ dựa trên ngăn xếp (stack-based buffer overflow) trong cvmd trên các thiết bị Draytek Vigor3900, Vigor2960 và Vigor300B trước phiên bản 1.5.1 cho phép kẻ tấn công từ xa thực thi mã thông qua một yêu cầu HTTP từ xa.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 22/03/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-152377
• CPE: sẵn sàng
• CWE: CWE-787 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.20881
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10828
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10828/