CVE-2025-10547
Kritik
Təsvir
DrayOS işlədən Vigor Routers-in HTTP CGI sorğu arqumentlərinin emalı komponentindəki başladılmamış dəyişən, hücumçuya yaddaşın korlanması vasitəsilə cihazda uzaqdan kodun icrasını (RCE) həyata keçirmək imkanı verə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulVigor 2927 LTE
Dərc3 okt 2025
İlk görülmə3 okt 2025
Zəiflik növüCWE-456CWE-456
Necə düzəltmək olar
Yeniləyin
- DrayTek Corporation Vigor 2927 LTE4.5.1 və ya daha yeni versiya
- DrayTek Corporation Vigor1000B4.4.5.1 və ya daha yeni versiya
- DrayTek Corporation Vigor29624.4.5.1 və ya daha yeni versiya
- DrayTek Corporation Vigor39104.4.3.6 və ya daha yeni versiya
- DrayTek Corporation Vigor39124.4.5.1 və ya daha yeni versiya
- DrayTek Corporation Vigor21354.5.1 və ya daha yeni versiya
- DrayTek Corporation Vigor27634.5.1 və ya daha yeni versiya
- DrayTek Corporation Vigor27654.5.1 və ya daha yeni versiya
- DrayTek Corporation Vigor27664.5.1 və ya daha yeni versiya
- DrayTek Corporation Vigor28654.5.1 və ya daha yeni versiya
- DrayTek Corporation Vigor2865 LTE Series4.5.1 və ya daha yeni versiya
- DrayTek Corporation Vigor2865L-5G Series4.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| DrayTek Corporation Vigor 2927 LTE | v < 4.5.1 | 4.5.1 |
| DrayTek Corporation Vigor1000B | v < 4.4.5.1 | 4.4.5.1 |
| DrayTek Corporation Vigor2962 | v < 4.4.5.1 | 4.4.5.1 |
| DrayTek Corporation Vigor3910 | v < 4.4.3.6 | 4.4.3.6 |
| DrayTek Corporation Vigor3912 | v < 4.4.5.1 | 4.4.5.1 |
| DrayTek Corporation Vigor2135 | v < 4.5.1 | 4.5.1 |
| DrayTek Corporation Vigor2763 | v < 4.5.1 | 4.5.1 |
| DrayTek Corporation Vigor2765 | v < 4.5.1 | 4.5.1 |
| DrayTek Corporation Vigor2766 | v < 4.5.1 | 4.5.1 |
| DrayTek Corporation Vigor2865 | v < 4.5.1 | 4.5.1 |
| DrayTek Corporation Vigor2865 LTE Series | v < 4.5.1 | 4.5.1 |
| DrayTek Corporation Vigor2865L-5G Series | v < 4.5.1 | 4.5.1 |
| DrayTek Corporation Vigor2866 | 1.0 ≤ v < 4.5.1 | 4.5.1 |
| DrayTek Corporation Vigor2866 LTE | v < 4.5.1 | 4.5.1 |
| DrayTek Corporation Vigor2927 | v < 4.5.1 | 4.5.1 |
| DrayTek Corporation Vigor2927L-5G | v < 4.5.1 | 4.5.1 |
| DrayTek Corporation Vigor2915 | v < 4.4.6.1 | 4.4.6.1 |
| DrayTek Corporation Vigor2862 | v < 3.9.9.12 | 3.9.9.12 |
| DrayTek Corporation Vigor2862 LTE | v < 3.9.9.12 | 3.9.9.12 |
| DrayTek Corporation Vigor2926 | v < 3.9.9.12 | 3.9.9.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.