ГлавнаяБаза уязвимостей БДУ → BDU:2024-11426
7.8высокая

BDU:2024-11426 (CVE-2024-46566)

Уязвимость сценария sslapp.cgi веб-интерфейса микропрограммного обеспечения маршрутизаторов DrayTek Vigor, позволяющая нарушителю вызвать отказ в обслуживании (DoS)
Опубликовано: 2024-12-23
Описание

Уязвимость сценария sslapp.cgi веб-интерфейса микропрограммного обеспечения маршрутизаторов DrayTek Vigor связана с переполнением буфера на стеке при обработке параметра sAppName. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (DoS)

Затрагиваемое ПО и версии
Vigor 3910 (4.3.2.6)
Способ устранения

Использование рекомендаций:
https://ink-desk-28f.notion.site/Draytek-vigor-3910-Analysis-Report-b3b23e150c4f4bab822c3c47fd7b9de9#fed8e44f6b1e44fa9432a8359c36906a

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://ink-desk-28f.notion.site/Draytek-vigor-3910-Analysis-Report-b3b23e150c4f4bab822c3c47fd7b9de9#fed8e44f6b1e44fa9432a8359c36906ahttps://www.tenable.com/cve/CVE-2024-46566
Проверьте безопасность своего сайта и почты → Полная проверка домена