CVE-2022-32548
कुछ DrayTek Vigor राउटरों पर जुलाई 2022 से पहले एक समस्या खोजी गई थी, जैसे कि Vigor3910 4.3.1.1 से पहले। /cgi-bin/wlogin.cgi में aa या ab फ़ील्ड में username या password के माध्यम से बफर...
- प्रकाशित
- 29 अग॰ 2022
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
कुछ DrayTek Vigor राउटरों पर जुलाई 2022 से पहले एक समस्या खोजी गई थी, जैसे कि Vigor3910 4.3.1.1 से पहले। /cgi-bin/wlogin.cgi में aa या ab फ़ील्ड में username या password के माध्यम से बफर ओवरफ्लो होता है।
स्रोत
- CVE-2022-32548-RCE-POCएक्सप्लॉइट
Python-आधारित प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट CVE-2022-32548 के लिए, DrayTek राउटर में वेब लॉगिन इंटरफ़ेस में बफ़र ओवरफ़्लो के माध्यम से एक अप्रमाणित रिमोट कोड निष्पादन भेद्यता। थ्रेडिंग और Shodan एकीकरण के साथ मल्टी-टार्गेट स्कैनिंग का समर्थन करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।