Report
CVE-2024-46581 Hoch
DrayTek Vigor 3910: Pufferüberlauf im Parameter sProfName (v2x00.cgi)
Kennzahlen
- CVSS-Basiswert
- 7.5
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
Im Router DrayTek Vigor 3910 (Firmware v4.3.2.6) wurde laut NVD ein Pufferüberlauf im Parameter sProfName des Skripts v2x00.cgi entdeckt. Über präparierte Eingaben lässt sich dadurch ein Denial of Service auslösen. CVSS-Basiswert: 7.5 (Hoch).
Changelog
-
2026-07-30 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in DrayTek Vigor
- DrayTek Vigor Router OS Command Injection KEV CVE-2024-12987
- DrayTek Vigor Router OS Command Injection KEV CVE-2020-15415
- Draytek VigorConnect Path Traversal KEV CVE-2021-20123
- DrayTek Vigor Router – Web Management Page Vulnerability KEV CVE-2020-8515
- DrayTek Vigor: Sicherheitshinweis (CVE-2022-32548) CVE-2022-32548
- Stack-basierter Buffer Overflow im TR069-STUN-Server von DrayTek Vigor CVE-2024-51138
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.