कुछ DrayTek Vigor राउटरों पर जुलाई 2022 से पहले एक समस्या खोजी गई थी, जैसे कि Vigor3910 4.3.1.1 से पहले। /cgi-bin/wlogin.cgi में aa या ab फ़ील्ड में username या password के माध्यम से बफर...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
कुछ DrayTek Vigor राउटरों पर जुलाई 2022 से पहले एक समस्या खोजी गई थी, जैसे कि Vigor3910 4.3.1.1 से पहले। /cgi-bin/wlogin.cgi में aa या ab फ़ील्ड में username या password के माध्यम से बफर ओवरफ्लो होता है।
Python-आधारित प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट CVE-2022-32548 के लिए, DrayTek राउटर में वेब लॉगिन इंटरफ़ेस में बफ़र ओवरफ़्लो के माध्यम से एक अप्रमाणित रिमोट कोड निष्पादन भेद्यता। थ्रेडिंग और Shodan एकीकरण के साथ मल्टी-टार्गेट स्कैनिंग का समर्थन करता है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।