CVE-2024-41591
Orta
Təsvir
DrayTek Vigor3910 cihazları 4.3.2.6 versiyasına qədər autentifikasiya olunmamış DOM-əsaslı əks olunmuş XSS-ə yol verir.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Draytek Vigor3910 Firmware
Dərc3 okt 2024
İlk görülmə3 okt 2024
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- draytek vigor3910_firmware4.3.2.8, 4.4.3.1 və ya daha yeni versiya
- draytek vigor2915_firmware4.4.5.3 və ya daha yeni versiya
- draytek vigor2866_firmware4.4.5.2 və ya daha yeni versiya
- draytek vigor2766_firmware4.4.5.3 və ya daha yeni versiya
- draytek vigor2865_firmware4.4.5.2 və ya daha yeni versiya
- draytek vigor2765_firmware4.4.5.3 və ya daha yeni versiya
- draytek vigor2763_firmware4.4.5.3 və ya daha yeni versiya
- draytek vigor2135_firmware4.4.5.3 və ya daha yeni versiya
- draytek vigor166_firmware4.2.7 və ya daha yeni versiya
- draytek vigor1000b_firmware4.3.2.8, 4.4.3.1 və ya daha yeni versiya
- draytek vigor165_firmware4.2.7 və ya daha yeni versiya
- draytek vigor2962_firmware4.3.2.8, 4.4.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| draytek vigor3910_firmware | v < 4.3.2.8, 4.4.0.0 ≤ v < 4.4.3.1 | 4.3.2.8, 4.4.3.1 |
| draytek vigor2620_firmware | Aralıq göstərilməyib | — |
| draytek vigor2915_firmware | v < 4.4.5.3 | 4.4.5.3 |
| draytek vigor2866_firmware | v < 4.4.5.2 | 4.4.5.2 |
| draytek vigor2766_firmware | v < 4.4.5.3 | 4.4.5.3 |
| draytek vigor2865_firmware | v < 4.4.5.2 | 4.4.5.2 |
| draytek vigor2765_firmware | v < 4.4.5.3 | 4.4.5.3 |
| draytek vigor2763_firmware | v < 4.4.5.3 | 4.4.5.3 |
| draytek vigor2135_firmware | v < 4.4.5.3 | 4.4.5.3 |
| draytek vigor166_firmware | v < 4.2.7 | 4.2.7 |
| draytek vigor1000b_firmware | v < 4.3.2.8, 4.4.0.0 ≤ v < 4.4.3.1 | 4.3.2.8, 4.4.3.1 |
| draytek vigor165_firmware | v < 4.2.7 | 4.2.7 |
| draytek vigor2962_firmware | v < 4.3.2.8, 4.4.0.0 ≤ v < 4.4.3.1 | 4.3.2.8, 4.4.3.1 |
| draytek vigor3912_firmware | v < 4.3.6.1 | 4.3.6.1 |
| draytek vigorlte200_firmware | Aralıq göstərilməyib | — |
| draytek vigor2133_firmware | Aralıq göstərilməyib | — |
| draytek vigor2762_firmware | Aralıq göstərilməyib | — |
| draytek vigor2832_firmware | Aralıq göstərilməyib | — |
| draytek vigor2860_firmware | Aralıq göstərilməyib | — |
| draytek vigor2862_firmware | Aralıq göstərilməyib | — |
| draytek vigor2925_firmware | Aralıq göstərilməyib | — |
| draytek vigor2926_firmware | Aralıq göstərilməyib | — |
| draytek vigor2952_firmware | Aralıq göstərilməyib | — |
| draytek vigor3220_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.