DrayTek Vigor 3910 – Buffer Overflow in lan2lan.cgi

Beschreibung

In DrayTek Vigor 3910 Firmware v4.3.2.6 wurde ein Pufferüberlauf im Parameter saveitem der Datei lan2lan.cgi entdeckt. Angreifer können dadurch mittels präparierter Eingaben einen Denial of Service auslösen. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Angabe liegt nicht vor, die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Changelog

1. 2026-07-29 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in DrayTek Vigor

• DrayTek Vigor Router OS Command Injection KEV CVE-2024-12987
• DrayTek Vigor Router OS Command Injection KEV CVE-2020-15415
• Draytek VigorConnect Path Traversal KEV CVE-2021-20123
• DrayTek Vigor Router – Web Management Page Vulnerability KEV CVE-2020-8515
• DrayTek Vigor: Sicherheitshinweis (CVE-2022-32548) CVE-2022-32548
• Stack-basierter Buffer Overflow im TR069-STUN-Server von DrayTek Vigor CVE-2024-51138