CVE-2023-33778

draytek myvigor, draytek vigorswitch pq2200xb firmware, draytek vigorswitch pq2121x firmware +39 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-33778

Katalog CVE

CVSS 9.8 · Critical EPSS 0,59%

Kerentanan Use of Hard-coded Credentials pada draytek myvigor, draytek vigorswitch pq2200xb firmware +40 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Draytek Vigor Routers firmware versions below 3.9.6/4.2.4, Access Points firmware versions below v1.4.0, Switches firmware versions below 2.6.7, and Myvigor firmware versions below 2.3.2 were discovered to use hardcoded encryption keys which allows attackers to bind any affected device to their own account. Attackers are then able to create WCF and DrayDDNS licenses and synchronize them from the website.

Rincian

Terbit di NVD
1 Juni 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-798: Use of Hard-coded Credentials
EPSS (30 hari)
0,59% peluang dieksploitasi; lebih tinggi dari 46,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
draytek myvigor Semua versi sebelum 2.3.2
draytek vigorswitch pq2200xb firmware Semua versi sebelum 2.6.7
draytek vigorswitch pq2121x firmware Semua versi sebelum 2.6.7
draytek vigorswitch p2540xs firmware Semua versi sebelum 2.6.7
draytek vigorswitch p2280x firmware Semua versi sebelum 2.6.7
draytek vigorswitch p2100 firmware Semua versi sebelum 2.6.7
draytek vigorswitch q2200x firmware Semua versi sebelum 2.6.7
draytek vigorswitch q2121x firmware Semua versi sebelum 2.6.7
draytek vigorswitch g2540xs firmware Semua versi sebelum 2.6.7
draytek vigorswitch g2280x firmware Semua versi sebelum 2.6.7
draytek vigorswitch g2121 firmware Semua versi sebelum 2.6.7
draytek vigorswitch g2100 firmware Semua versi sebelum 2.6.7
draytek vigorswitch fx2120 firmware Semua versi sebelum 2.6.7
draytek vigorswitch p1282 firmware Semua versi sebelum 2.6.7
draytek vigorswitch g1282 firmware Semua versi sebelum 2.6.7
draytek vigorswitch g1085 firmware Semua versi sebelum 2.6.7
draytek vigorswitch g1080 firmware Semua versi sebelum 2.6.7
draytek vigorap 903 firmware Semua versi sebelum 1.4.0
draytek vigorap 912c firmware Semua versi sebelum 1.4.0
draytek vigorap 918r firmware Semua versi sebelum 1.4.0
draytek vigorap 1060c firmware Semua versi sebelum 1.4.0
draytek vigorap 906 firmware Semua versi sebelum 1.4.0
draytek vigorap 960c firmware Semua versi sebelum 1.4.0
draytek vigorap 1000c firmware Semua versi sebelum 1.4.0
draytek vigor2766ac firmware Semua versi sebelum 3.9.6
draytek vigor2766ac firmware Versi 4.0.0 hingga sebelum 4.2.4
draytek vigor2766ax firmware Semua versi sebelum 3.9.6
draytek vigor2766ax firmware Versi 4.0.0 hingga sebelum 4.2.4
draytek vigor2766vac firmware Semua versi sebelum 3.9.6
draytek vigor2766vac firmware Versi 4.0.0 hingga sebelum 4.2.4
draytek vigor2765ax firmware Semua versi sebelum 3.9.6
draytek vigor2765ax firmware Versi 4.0.0 hingga sebelum 4.2.4
draytek vigor2765vac firmware Semua versi sebelum 3.9.6
draytek vigor2765vac firmware Versi 4.0.0 hingga sebelum 4.2.4
draytek vigor2765ac firmware Semua versi sebelum 3.9.6
draytek vigor2765ac firmware Versi 4.0.0 hingga sebelum 4.2.4
draytek vigor2763ac firmware Semua versi sebelum 3.9.6
draytek vigor2763ac firmware Versi 4.0.0 hingga sebelum 4.2.4
draytek vigor2620l firmware Semua versi sebelum 3.9.6
draytek vigor2620l firmware Versi 4.0.0 hingga sebelum 4.2.4
draytek vigor2620ln firmware Semua versi sebelum 3.9.6
draytek vigor2620ln firmware Versi 4.0.0 hingga sebelum 4.2.4
draytek vigorlte 200n firmware Semua versi sebelum 3.9.6
draytek vigorlte 200n firmware Versi 4.0.0 hingga sebelum 4.2.4
draytek vigor2915ac firmware Semua versi sebelum 3.9.6
draytek vigor2915ac firmware Versi 4.0.0 hingga sebelum 4.2.4
draytek vigor2135ac firmware Semua versi sebelum 3.9.6
draytek vigor2135ac firmware Versi 4.0.0 hingga sebelum 4.2.4
draytek vigor2135ax firmware Semua versi sebelum 3.9.6
draytek vigor2135ax firmware Versi 4.0.0 hingga sebelum 4.2.4
draytek vigor2135fvac firmware Semua versi sebelum 3.9.6
draytek vigor2135fvac firmware Versi 4.0.0 hingga sebelum 4.2.4
draytek vigor2135vac firmware Semua versi sebelum 3.9.6
draytek vigor2135vac firmware Versi 4.0.0 hingga sebelum 4.2.4
draytek vigor2866ax firmware Semua versi sebelum 3.9.6
draytek vigor2866ax firmware Versi 4.0.0 hingga sebelum 4.2.4
draytek vigor2866ac firmware Semua versi sebelum 3.9.6
draytek vigor2866ac firmware Versi 4.0.0 hingga sebelum 4.2.4
draytek vigor2866vac firmware Semua versi sebelum 3.9.6
draytek vigor2866vac firmware Versi 4.0.0 hingga sebelum 4.2.4

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 120 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.