CVE-2024-41590 in Vigor310

Tóm tắt

Bởi VulDB • 28/06/2026

Nhiều điểm cuối (endpoints) CGI dễ bị tổn thương do tràn bộ đệm (buffer overflow), bởi người dùng đã xác thực, vì thiếu kiểm tra giới hạn trên các tham số được truyền qua yêu cầu POST đến hàm strcpy trên thiết bị DrayTek Vigor310 phiên bản 4.3.2.6 và thấp hơn.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 18/07/2024
• Tiết lộ: 03/10/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-279165
• CPE: sẵn sàng
• CWE: CWE-120 (Đã xác nhận)
• CVSS: 8.0 (CNA)
• EPSS: 0.00329
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-41590
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-41590
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-41590/