Threat Investigation
Tanıtım talep edin

CVE-2025-10547

Kritik

Açıklama

DrayOS çalıştıran Vigor Routers ürünlerinin HTTP CGI istek argümanları işleme bileşenindeki başlatılmamış bir değişken, bir saldırganın bellek bozulması yoluyla cihazda RCE gerçekleştirmesine olanak tanıyabilir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünVigor 2927 LTE
Yayın3 Eki 2025
İlk görülme3 Eki 2025
Zayıflık türüCWE-456CWE-456

Nasıl düzeltilir

Güncelleyin
  • DrayTek Corporation Vigor 2927 LTE4.5.1 ya da sonraki bir sürüm
  • DrayTek Corporation Vigor1000B4.4.5.1 ya da sonraki bir sürüm
  • DrayTek Corporation Vigor29624.4.5.1 ya da sonraki bir sürüm
  • DrayTek Corporation Vigor39104.4.3.6 ya da sonraki bir sürüm
  • DrayTek Corporation Vigor39124.4.5.1 ya da sonraki bir sürüm
  • DrayTek Corporation Vigor21354.5.1 ya da sonraki bir sürüm
  • DrayTek Corporation Vigor27634.5.1 ya da sonraki bir sürüm
  • DrayTek Corporation Vigor27654.5.1 ya da sonraki bir sürüm
  • DrayTek Corporation Vigor27664.5.1 ya da sonraki bir sürüm
  • DrayTek Corporation Vigor28654.5.1 ya da sonraki bir sürüm
  • DrayTek Corporation Vigor2865 LTE Series4.5.1 ya da sonraki bir sürüm
  • DrayTek Corporation Vigor2865L-5G Series4.5.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
DrayTek Corporation Vigor 2927 LTEv < 4.5.14.5.1
DrayTek Corporation Vigor1000Bv < 4.4.5.14.4.5.1
DrayTek Corporation Vigor2962v < 4.4.5.14.4.5.1
DrayTek Corporation Vigor3910v < 4.4.3.64.4.3.6
DrayTek Corporation Vigor3912v < 4.4.5.14.4.5.1
DrayTek Corporation Vigor2135v < 4.5.14.5.1
DrayTek Corporation Vigor2763v < 4.5.14.5.1
DrayTek Corporation Vigor2765v < 4.5.14.5.1
DrayTek Corporation Vigor2766v < 4.5.14.5.1
DrayTek Corporation Vigor2865v < 4.5.14.5.1
DrayTek Corporation Vigor2865 LTE Seriesv < 4.5.14.5.1
DrayTek Corporation Vigor2865L-5G Seriesv < 4.5.14.5.1
DrayTek Corporation Vigor28661.0 ≤ v < 4.5.14.5.1
DrayTek Corporation Vigor2866 LTEv < 4.5.14.5.1
DrayTek Corporation Vigor2927v < 4.5.14.5.1
DrayTek Corporation Vigor2927L-5Gv < 4.5.14.5.1
DrayTek Corporation Vigor2915v < 4.4.6.14.4.6.1
DrayTek Corporation Vigor2862v < 3.9.9.123.9.9.12
DrayTek Corporation Vigor2862 LTEv < 3.9.9.123.9.9.12
DrayTek Corporation Vigor2926v < 3.9.9.123.9.9.12

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.