DrayTek Vigor Seite 2

Mehrere CGI-Endpunkte auf DrayTek-Vigor310-Geräten bis Firmware 4.3.2.6 sind für Pufferüberläufe anfällig, weil Parameter aus POST-Anfragen ohne Längenprüfung an die Funktion strcpy übergeben werden. Ausnutzbar ist die Schwachstelle durch authentifizierte Benutzer. CVSS-Basiswert: 8 (Hoch). Empfohlene Massnahme: auf eine Firmware-Version neuer als 4.3.2.6 aktualisieren.

DrayTek-Vigor3910-Geräte bis Firmware 4.3.2.6 weisen einen stack-basierten Überlauf bei der Verarbeitung von Query-String-Parametern auf. Ursache ist die Funktion GetCGI, die überzählige kaufmännische Und-Zeichen sowie lange Schlüssel-Wert-Paare fehlerhaft behandelt. CVSS-Basiswert: 8 (Hoch).

In DrayTek-Vigor310-Geräten bis Firmware 4.3.2.6 verwendet der httpd-Server der Management-Oberfläche eine statische Zeichenkette zum Seeden des PRNG von OpenSSL. Dadurch kann ein Angreifer sensible Informationen abgreifen. CVSS-Basiswert: 7.5 (Hoch).

In DrayTek Vigor 3910 Firmware v4.3.2.6 wurde ein Pufferüberlauf im Parameter sDnsPro der Datei v2x00.cgi entdeckt. Angreifer können dadurch mittels präparierter Eingaben einen Denial of Service auslösen. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Angabe liegt nicht vor, die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

DrayTek Vigor 3910 v4.3.2.6 enthält einen Pufferüberlauf im Parameter ssidencrypt_5g%d von v2x00.cgi. Ein Angreifer kann dadurch über präparierte Eingaben einen Denial of Service herbeiführen. CVSS-Basiswert: 7.5 (Hoch).

In DrayTek Vigor 3910 Firmware v4.3.2.6 wurde ein Pufferüberlauf im Parameter saveitem der Datei lan2lan.cgi entdeckt. Angreifer können dadurch mittels präparierter Eingaben einen Denial of Service auslösen. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Angabe liegt nicht vor, die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

DrayTek Vigor 3910 in Firmware-Version 4.3.2.6 enthält einen Pufferüberlauf im Parameter trapcomm von cgiswm.cgi. Über präparierte Eingaben können Angreifer dadurch einen Denial of Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

DrayTek Vigor 3910 in Version v4.3.2.6 enthält einen Pufferüberlauf über den Parameter saveVPNProfile in v2x00.cgi. Angreifer können damit über präparierte Eingaben einen Denial of Service auslösen. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

DrayTek Vigor 3910 v4.3.2.6 enthält einen Pufferüberlauf im Parameter sAct von v2x00.cgi. Ein Angreifer kann dadurch über präparierte Eingaben einen Denial of Service herbeiführen. CVSS-Basiswert: 7.5 (Hoch).

DrayTek Vigor 3910 in Firmware-Version 4.3.2.6 enthält einen Pufferüberlauf im Parameter sPubKey von dialin.cgi. Über präparierte Eingaben können Angreifer dadurch einen Denial of Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

DrayTek Vigor 3910 in Version v4.3.2.6 enthält einen Pufferüberlauf über den Parameter iprofileidx in dialin.cgi. Angreifer können damit über präparierte Eingaben einen Denial of Service auslösen. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

In DrayTek Vigor 3910 Firmware v4.3.2.6 wurde ein Pufferüberlauf im Parameter CGIbyFieldName von chglog.cgi entdeckt. Angreifer können damit über präparierte Eingaben einen Denial-of-Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

Die DrayTek-Vigor-3910-Firmware v4.3.2.6 enthält einen Pufferüberlauf im Parameter sBPA_Pwd des Skripts inet15.cgi. Ein Angreifer kann über eine präparierte Eingabe einen Denial-of-Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

In DrayTek Vigor 3910 v4.3.2.6 wurde ein Pufferüberlauf im Parameter sStRtMskShow der Komponente ipstrt.cgi entdeckt. Über präparierte Eingaben können Angreifer dadurch einen Denial-of-Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

Im Router DrayTek Vigor 3910 (Firmware v4.3.2.6) wurde laut NVD ein Pufferüberlauf im Parameter ipaddrmsk%d des Skripts v2x00.cgi entdeckt. Über präparierte Eingaben lässt sich dadurch ein Denial of Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

In DrayTek Vigor 3910 Firmware v4.3.2.6 wurde ein Pufferüberlauf im Parameter profname von v2x00.cgi entdeckt. Angreifer können damit über präparierte Eingaben einen Denial-of-Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

Die DrayTek-Vigor-3910-Firmware v4.3.2.6 enthält einen Pufferüberlauf im Parameter pb des Skripts v2x00.cgi. Ein Angreifer kann über eine präparierte Eingabe einen Denial-of-Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

In DrayTek Vigor 3910 v4.3.2.6 wurde ein Pufferüberlauf im Parameter sInRCSecret0 der Komponente v2x00.cgi entdeckt. Über präparierte Eingaben können Angreifer dadurch einen Denial-of-Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

Im Router DrayTek Vigor 3910 (Firmware v4.3.2.6) wurde laut NVD ein Pufferüberlauf im Parameter sProfileName des Skripts v2x00.cgi entdeckt. Über präparierte Eingaben lässt sich dadurch ein Denial of Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

In DrayTek Vigor 3910 Firmware v4.3.2.6 wurde ein Pufferüberlauf im Parameter newProname von v2x00.cgi entdeckt. Angreifer können damit über präparierte Eingaben einen Denial-of-Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

Die DrayTek-Vigor-3910-Firmware v4.3.2.6 enthält einen Pufferüberlauf im Parameter sBPA_UsrNme des Skripts inet15.cgi. Ein Angreifer kann über eine präparierte Eingabe einen Denial-of-Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

In DrayTek Vigor 3910 v4.3.2.6 wurde ein Pufferüberlauf im Parameter pub_key der Komponente v2x00.cgi entdeckt. Über präparierte Eingaben können Angreifer dadurch einen Denial-of-Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

Im Router DrayTek Vigor 3910 (Firmware v4.3.2.6) wurde laut NVD ein Pufferüberlauf im Parameter queryret des Skripts v2x00.cgi entdeckt. Über präparierte Eingaben lässt sich dadurch ein Denial of Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

In DrayTek Vigor 3910 Firmware v4.3.2.6 wurde ein Pufferüberlauf im Parameter sProfileName von fextobj.cgi entdeckt. Angreifer können damit über präparierte Eingaben einen Denial-of-Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

Die DrayTek-Vigor-3910-Firmware v4.3.2.6 enthält einen Pufferüberlauf im Parameter sSrvName des Skripts service.cgi. Ein Angreifer kann über eine präparierte Eingabe einen Denial-of-Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

In DrayTek Vigor 3910 v4.3.2.6 wurde ein Pufferüberlauf im Parameter sAppName der Komponente sslapp.cgi entdeckt. Über präparierte Eingaben können Angreifer dadurch einen Denial-of-Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

Im Router DrayTek Vigor 3910 (Firmware v4.3.2.6) wurde laut NVD ein Pufferüberlauf im Parameter iProfileIdx des Skripts v2x00.cgi entdeckt. Über präparierte Eingaben lässt sich dadurch ein Denial of Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

In DrayTek Vigor 3910 Firmware v4.3.2.6 wurde ein Pufferüberlauf im Parameter sPeerId von vpn.cgi entdeckt. Angreifer können damit über präparierte Eingaben einen Denial-of-Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

In DrayTek Vigor 3910 v4.3.2.6 wurde ein Pufferüberlauf im Parameter fid der Komponente v2x00.cgi entdeckt. Über präparierte Eingaben können Angreifer dadurch einen Denial-of-Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

Die DrayTek-Vigor-3910-Firmware v4.3.2.6 enthält einen Pufferüberlauf im Parameter sPPPSrvNm des Skripts fwuser.cgi. Ein Angreifer kann über eine präparierte Eingabe einen Denial-of-Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

Im Router DrayTek Vigor 3910 (Firmware v4.3.2.6) wurde laut NVD ein Pufferüberlauf im Parameter sProfName des Skripts v2x00.cgi entdeckt. Über präparierte Eingaben lässt sich dadurch ein Denial of Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

In DrayTek Vigor 3910 Firmware v4.3.2.6 wurde ein Pufferüberlauf im Parameter sSrvAddr von v2x00.cgi entdeckt. Angreifer können damit über präparierte Eingaben einen Denial-of-Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

Die DrayTek-Vigor-3910-Firmware v4.3.2.6 enthält einen Pufferüberlauf im Parameter extRadSrv2 des Skripts cgiapp.cgi. Ein Angreifer kann über eine präparierte Eingabe einen Denial-of-Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

In DrayTek Vigor 3910 v4.3.2.6 wurde ein Pufferüberlauf im Parameter AControlIp1 der Komponente acontrol.cgi entdeckt. Über präparierte Eingaben können Angreifer dadurch einen Denial-of-Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

In DrayTek Vigor 3910 Firmware v4.3.2.6 wurde ein Pufferüberlauf im Parameter sCloudPass von v2x00.cgi entdeckt. Angreifer können damit über präparierte Eingaben einen Denial-of-Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

Im Router DrayTek Vigor 3910 (Firmware v4.3.2.6) wurde laut NVD ein Pufferüberlauf im Parameter sProfileName des Skripts usergrp.cgi entdeckt. Über präparierte Eingaben lässt sich dadurch ein Denial of Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

Die DrayTek-Vigor-3910-Firmware v4.3.2.6 enthält einen Pufferüberlauf im Parameter sProfileName des Skripts wizfw.cgi. Ein Angreifer kann über eine präparierte Eingabe einen Denial-of-Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

In DrayTek Vigor 3910 v4.3.2.6 wurde ein Pufferüberlauf im Parameter sIpv6AiccuUser der Komponente inetipv6.cgi entdeckt. Über präparierte Eingaben können Angreifer dadurch einen Denial-of-Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

Im Router DrayTek Vigor 3910 (Firmware v4.3.2.6) wurde laut NVD ein Pufferüberlauf im Parameter ssidencrypt%d des Skripts v2x00.cgi entdeckt. Über präparierte Eingaben lässt sich dadurch ein Denial of Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

DrayTek Vigor3900 v1.5.1.6 enthält eine authentifizierte Command-Injection-Schwachstelle über den Parameter name in der Funktion run_command. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: verfügbare Hersteller-Firmware einspielen bzw. den Zugriff auf die Weboberfläche einschränken.

Im DrayTek Vigor3900 (v1.5.1.6) besteht über den Parameter value in der Funktion filter_string eine authentifizierte Command-Injection-Schwachstelle. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellte korrigierte Firmware einspielen.

DrayTek Vigor 3900, Vigor 2960 und Vigor 300B vor v1.5.1.5_Beta enthalten eine Command-Injection über den Parameter action in cgi-bin/mainfunction.cgi. CVSS-Basiswert: 8.0 (Hoch). Empfohlene Massnahme: Aktualisierung auf v1.5.1.5_Beta oder neuer.

Zu CVE-2022-32548 verweisen die Quelldaten auf einen Sicherheitshinweis des Herstellers DrayTek zu Geräten der Vigor-Reihe. Eine technische Beschreibung der Schwachstelle liegt in den vorliegenden Quelldaten nicht vor, ebenso wenig ein CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 33.8 %. Empfohlene Massnahme: die Sicherheitshinweise von DrayTek beachten und angebotene Aktualisierungen einspielen.

Für CVE-2020-14472 liegt bei DrayTek ein Sicherheitshinweis zu DrayTek Vigor vor. Nähere technische Details zur Schwachstelle sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.9 %.

Für DrayTek Vigor wurde die Schwachstelle CVE-2023-31447 gemeldet und im Sicherheitsadvisory von DrayTek dokumentiert. Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

Für DrayTek Vigor wurde eine Sicherheitslücke (CVE-2024-23721) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

DrayTek führt CVE-2025-10547 in seinen Sicherheitshinweisen zur Vigor-Produktreihe. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für DrayTek Vigor ist unter dieser CVE-ID ein Sicherheitshinweis des Herstellers erfasst. Eine detaillierte technische Schwachstellenbeschreibung sowie ein CVSS-Basiswert liegen in den vorliegenden Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Für CVE-2024-41596 verweist DrayTek auf seine allgemeine Sicherheitshinweisseite für Vigor-Router; eine spezifische Beschreibung der Schwachstelle liegt in den vorliegenden Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht verfügbar. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Für CVE-2024-41583 verweist der Hersteller DrayTek auf seine Sicherheitsempfehlungen für die Vigor-Produktreihe; nähere Angaben zur Art der Schwachstelle liegen in den vorliegenden Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht bekannt. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.