CVE-2024-41338 in Vigor 165

Tóm tắt

Bởi VulDB • 04/09/2026

Một lỗi NULL pointer dereference trong các thiết bị Draytek Vigor 165/166 trước phiên bản v4.2.6, Vigor 2620/LTE200 trước v3.9.8.8, Vigor 2860/2925 trước v3.9.7, Vigor 2862/2926 trước v3.9.9.4, Vigor 2133/2762/2832 trước v3.9.8, Vigor 2135/2765/2766 trước v4.4.5.1, Vigor 2865/2866/2927 trước v4.4.5.3, Vigor 2962/3910 trước v4.3.2.7, Vigor 3912 trước v4.3.5.2 và Vigor 2925 đến phiên bản v3.9.6 cho phép kẻ tấn công gây ra tình trạng Từ chối Dịch vụ (DoS) thông qua một yêu cầu DHCP được tạo ra đặc biệt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 18/07/2024
• Tiết lộ: 27/02/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-297930
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00453
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-41338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-41338
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-41338/