CVE-2020-28968

draytek vigorap 1000c firmware, draytek vigorap 700 firmware, draytek vigorap 710 firmware +10 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-28968

Katalog CVE

CVSS 5.4 · Medium EPSS 0,57%

Kerentanan Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') pada draytek vigorap 1000c firmware, draytek vigorap 700 firmware +11 lainnya. Skor CVSS 3.1 5.4 (Medium) menurut NVD.

Deskripsi (NVD)

Draytek VigorAP 1000C contains a stored cross-site scripting (XSS) vulnerability in the RADIUS Setting - RADIUS Server Configuration module. This vulnerability allows attackers to execute arbitrary web scripts or HTML via a crafted payload in the username input field.

Rincian

Terbit di NVD
22 Oktober 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.4 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
EPSS (30 hari)
0,57% peluang dieksploitasi; lebih tinggi dari 45,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
draytek vigorap 1000c firmware Versi 1.3.2
draytek vigorap 700 firmware Versi 1.11
draytek vigorap 710 firmware Versi 1.2.5
draytek vigorap 800 firmware Versi 1.1.4
draytek vigorap 802 firmware Versi 1.3.2
draytek vigorap 810 firmware Versi 1.2.5
draytek vigorap 900 firmware Versi 1.2.0
draytek vigorap 902 firmware Versi 1.2.5
draytek vigorap 903 firmware Versi 1.3.1
draytek vigorap 910c firmware Versi 1.2.5
draytek vigorap 912c firmware Versi 1.3.2
draytek vigorap 918r firmware Versi 1.3.2
draytek vigorap 920r firmware Versi 1.3.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.