CVE-2022-32548
Kritik
Təsvir
2022-ci ilin iyul ayına qədər olan bəzi DrayTek Vigor routerlərində (məsələn, 4.3.1.1 versiyasından əvvəlki Vigor3910) bir problem aşkar edilmişdir. /cgi-bin/wlogin.cgi faylındakı istifadəçi adı və ya şifrə vasitəsilə aa və ya ab sahələrinə bufer daşması baş verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Draytek Vigor3910 Firmware
Dərc29 avq 2022
İlk görülmə29 avq 2022
Necə düzəltmək olar
Yeniləyin
- draytek vigor3910_firmware4.3.1.1 və ya daha yeni versiya
- draytek vigor1000b_firmware4.3.1.1 və ya daha yeni versiya
- draytek vigor2962_firmware4.3.1.1 və ya daha yeni versiya
- draytek vigor2962p_firmware4.3.1.1 və ya daha yeni versiya
- draytek vigor2927_firmware4.4.0 və ya daha yeni versiya
- draytek vigor2927ax_firmware4.4.0 və ya daha yeni versiya
- draytek vigor2927ac_firmware4.4.0 və ya daha yeni versiya
- draytek vigor2927vac_firmware4.4.0 və ya daha yeni versiya
- draytek vigor2927l_firmware4.4.0 və ya daha yeni versiya
- draytek vigor2927lac_firmware4.4.0 və ya daha yeni versiya
- draytek vigor2915_firmware4.3.3.2 və ya daha yeni versiya
- draytek vigor2915ac_firmware4.3.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| draytek vigor3910_firmware | v < 4.3.1.1 | 4.3.1.1 |
| draytek vigor1000b_firmware | v < 4.3.1.1 | 4.3.1.1 |
| draytek vigor2962_firmware | v < 4.3.1.1 | 4.3.1.1 |
| draytek vigor2962p_firmware | v < 4.3.1.1 | 4.3.1.1 |
| draytek vigor2927_firmware | v < 4.4.0 | 4.4.0 |
| draytek vigor2927ax_firmware | v < 4.4.0 | 4.4.0 |
| draytek vigor2927ac_firmware | v < 4.4.0 | 4.4.0 |
| draytek vigor2927vac_firmware | v < 4.4.0 | 4.4.0 |
| draytek vigor2927l_firmware | v < 4.4.0 | 4.4.0 |
| draytek vigor2927lac_firmware | v < 4.4.0 | 4.4.0 |
| draytek vigor2915_firmware | v < 4.3.3.2 | 4.3.3.2 |
| draytek vigor2915ac_firmware | v < 4.3.3.2 | 4.3.3.2 |
| draytek vigor2952_firmware | v < 3.9.7.2 | 3.9.7.2 |
| draytek vigor2952p_firmware | v < 3.9.7.2 | 3.9.7.2 |
| draytek vigor3220_firmware | v < 3.9.7.2 | 3.9.7.2 |
| draytek vigor2926_firmware | v < 3.9.8.1 | 3.9.8.1 |
| draytek vigor2926n_firmware | v < 3.9.8.1 | 3.9.8.1 |
| draytek vigor2926ac_firmware | v < 3.9.8.1 | 3.9.8.1 |
| draytek vigor2926vac_firmware | v < 3.9.8.1 | 3.9.8.1 |
| draytek vigor2926l_firmware | v < 3.9.8.1 | 3.9.8.1 |
| draytek vigor2926ln_firmware | v < 3.9.8.1 | 3.9.8.1 |
| draytek vigor2926lac_firmware | v < 3.9.8.1 | 3.9.8.1 |
| draytek vigor2862_firmware | v < 3.9.8.1 | 3.9.8.1 |
| draytek vigor2862n_firmware | v < 3.9.8.1 | 3.9.8.1 |
| draytek vigor2862ac_firmware | v < 3.9.8.1 | 3.9.8.1 |
| draytek vigor2862vac_firmware | v < 3.9.8.1 | 3.9.8.1 |
| draytek vigor2862b_firmware | v < 3.9.8.1 | 3.9.8.1 |
| draytek vigor2862bn_firmware | v < 3.9.8.1 | 3.9.8.1 |
| draytek vigor2862l_firmware | v < 3.9.8.1 | 3.9.8.1 |
| draytek vigor2862ln_firmware | v < 3.9.8.1 | 3.9.8.1 |
| draytek vigor2862lac_firmware | v < 3.9.8.1 | 3.9.8.1 |
| draytek vigor2620l_firmware | v < 3.9.8.1 | 3.9.8.1 |
| draytek vigor2620ln_firmware | v < 3.9.8.1 | 3.9.8.1 |
| draytek vigorlte_200n_firmware | v < 3.9.8.1 | 3.9.8.1 |
| draytek vigor2133_firmware | v < 3.9.6.4 | 3.9.6.4 |
| draytek vigor2133n_firmware | v < 3.9.6.4 | 3.9.6.4 |
| draytek vigor2133ac_firmware | v < 3.9.6.4 | 3.9.6.4 |
| draytek vigor2133vac_firmware | v < 3.9.6.4 | 3.9.6.4 |
| draytek vigor2133fvac_firmware | v < 3.9.6.4 | 3.9.6.4 |
| draytek vigor2762_firmware | v < 3.9.6.4 | 3.9.6.4 |
| draytek vigor2762n_firmware | v < 3.9.6.4 | 3.9.6.4 |
| draytek vigor2762ac_firmware | v < 3.9.6.4 | 3.9.6.4 |
| draytek vigor2762vac_firmware | v < 3.9.6.4 | 3.9.6.4 |
| draytek vigor165_firmware | v < 4.2.4 | 4.2.4 |
| draytek vigor166_firmware | v < 4.2.4 | 4.2.4 |
| draytek vigor2135_firmware | v < 4.4.2 | 4.4.2 |
| draytek vigor2135ac_firmware | v < 4.4.2 | 4.4.2 |
| draytek vigor2135vac_firmware | v < 4.4.2 | 4.4.2 |
| draytek vigor2135fvac_firmware | v < 4.4.2 | 4.4.2 |
| draytek vigor2765_firmware | v < 4.4.2 | 4.4.2 |
| draytek vigor2765ac_firmware | v < 4.4.2 | 4.4.2 |
| draytek vigor2765vac_firmware | v < 4.4.2 | 4.4.2 |
| draytek vigor2766_firmware | v < 4.4.2 | 4.4.2 |
| draytek vigor2766ac_firmware | v < 4.4.2 | 4.4.2 |
| draytek vigor2766vac_firmware | v < 4.4.2 | 4.4.2 |
| draytek vigor2832_firmware | v < 3.9.6 | 3.9.6 |
| draytek vigor2865_firmware | v < 4.4.0 | 4.4.0 |
| draytek vigor2865ax_firmware | v < 4.4.0 | 4.4.0 |
| draytek vigor2865ac_firmware | v < 4.4.0 | 4.4.0 |
| draytek vigor2865vac_firmware | v < 4.4.0 | 4.4.0 |
| draytek vigor2865l_firmware | v < 4.4.0 | 4.4.0 |
| draytek vigor2865lac_firmware | v < 4.4.0 | 4.4.0 |
| draytek vigor2866_firmware | v < 4.4.0 | 4.4.0 |
| draytek vigor2866ax_firmware | v < 4.4.0 | 4.4.0 |
| draytek vigor2866ac_firmware | v < 4.4.0 | 4.4.0 |
| draytek vigor2866vac_firmware | v < 4.4.0 | 4.4.0 |
| draytek vigor2866l_firmware | v < 4.4.0 | 4.4.0 |
| draytek vigor2866lac_firmware | v < 4.4.0 | 4.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.