CVE-2024-41339 in Vigor 165
摘要
由 VulDB • 2026-06-26
在 Draytek Vigor 系列设备（包括：v4.2.6 之前的 Vigor 165/166、v3.9.8.8 之前的 Vigor 2620/LTE200、v3.9.7 之前的 Vigor 2860/2925、v3.9.9.4 之前的 Vigor 2862/2926、v3.9.8 之前的 Vigor 2133/2762/2832、v4.4.5.1 之前的 Vigor 2135/2765/2766、v4.4.5.3 之前的 Vigor 2865/2866/2927、v4.3.2.7 之前的 Vigor 2962/3910、v4.3.5.2 之前的 Vigor 3912，以及最高至 v3.9.6 版本的 Vigor 2925）中，用于上传配置的 CGI 端点存在一个问题。攻击者可利用该问题上传精心构造的内核模块（kernel module），从而导致任意代码执行（arbitrary code execution）。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.