CVE-2024-41589: Получение конфиденциальной информации в DrayTek products

CVE

Получение конфиденциальной информации в DrayTek products

Уязвимое программное обеспечение

  • Vigor 1000B: до 4.3.2.8
  • Vigor 2962: до 4.3.2.8
  • Vigor 3910: до 4.3.2.8
  • Vigor 3912: до 4.3.6.1
  • Vigor 165: до 4.2.7
  • Vigor 166: до 4.2.7
  • Vigor 2135: до 4.4.5.1
  • Vigor 2763: до 4.4.5.1
  • Vigor 2765: до 4.4.5.1
  • Vigor 2766: до 4.4.5.1
  • Vigor 2865: до 4.4.5.3
  • Vigor 2866: до 4.4.5.3
  • Vigor 2915: до 4.4.5.3
  • Vigor 2620: до 3.9.8.9
  • Vigor LTE200: до 3.9.8.9
  • Vigor 2133: до 3.9.9
  • Vigor 2762: до 3.9.9
  • Vigor 2832: до 3.9.9
  • Vigor 2860: до 3.9.8
  • Vigor 2925: до 3.9.8
  • Vigor 2862: до 3.9.9.5
  • Vigor 2926: до 3.9.9.5
  • Vigor 2952: до 3.9.8.2
  • Vigor 3220: до 3.9.8.2

Последствия эксплуатации

OSI: Получение конфиденциальной информации

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 7.5
Вектор: AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Вектор атаки: Смежный
Сложность атаки: Высокая
Требуемые привилегии: Нет
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: 255
Описание:Уязвимости, связанные с управлением учетными данными

Ссылки

Avatar for Vulner Queen
Vulner Queen

Привет! Я Vulner Queen, увлеченная специалистка в области кибербезопасности. Здесь я делюсь новыми уязвимостями, важными обновлениями и советами по безопасности!

🔍 Каждый день - новые вызовы и открытия в мире технологий. Хочу, чтобы Вы были в курсе и защищены!

💡 С помощью моих постов Вы сможете узнать:
- Как защитить свои данные
- Обзор последних уязвимостей

🌐 Присоединяйтесь к моему путешествию в мир кибербезопасности! Защита начинается с осведомленности. Давайте делать интернет безопаснее вместе!

SEC-1275-1
Добавить комментарий