CVE-2024-41340 in Vigor 165

Tóm tắt

Bởi VulDB • 23/07/2026

Một lỗ hổng trong các thiết bị Draytek Vigor 165/166 trước phiên bản v4.2.6, Vigor 2620/LTE200 trước phiên bản v3.9.8.8, Vigor 2860/2925 trước phiên bản v3.9.7, Vigor 2862/2926 trước phiên bản v3.9.9.4, Vigor 2133/2762/2832 trước phiên bản v3.9.8, Vigor 2135/2765/2766 trước phiên bản v4.4.5.1, Vigor 2865/2866/2927 trước phiên bản v4.4.5.3, Vigor 2962/3910 trước phiên bản v4.3.2.7, Vigor 3912 trước phiên bản v4.3.5.2 và Vigor 2925 đến phiên bản v3.9.6 cho phép kẻ tấn công tải lên các mô-đun APP Enforcement được tạo ra đặc biệt (crafted), dẫn đến việc thực thi mã tùy ý (arbitrary code execution).

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 18/07/2024
• Tiết lộ: 27/02/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-297931
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00211
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-41340
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-41340
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-41340/