CVE-2024-41334

draytek vigor166 firmware, draytek vigor2620 firmware, draytek vigorlte200 firmware +17 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-41334

Katalog CVE

CVSS 8.8 · High EPSS 0,38%

Kerentanan Improper Certificate Validation pada draytek vigor166 firmware, draytek vigor2620 firmware +18 lainnya. Skor CVSS 3.1 8.8 (High) menurut CISA ADP.

Deskripsi (NVD)

Draytek devices Vigor 165/166 prior to v4.2.6 , Vigor 2620/LTE200 prior to v3.9.8.8, Vigor 2860/2925 prior to v3.9.7, Vigor 2862/2926 prior to v3.9.9.4, Vigor 2133/2762/2832 prior to v3.9.8, Vigor 2135/2765/2766 prior to v4.4.5.1, Vigor 2865/2866/2927 prior to v4.4.5.3, Vigor 2962/3910 prior to v4.3.2.7, Vigor 3912 prior to v4.3.5.2, and Vigor 2925 up to v3.9.6 were discovered to not utilize certificate verification, allowing attackers to upload crafted APPE modules from non-official servers, leading to arbitrary code execution.

Rincian

Terbit di NVD
27 Februari 2025
Terakhir diubah
5 Juli 2026
Status NVD
Modified
CVSS 3.1
8.8 (High), sumber CISA ADP
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-295: Improper Certificate Validation
EPSS (30 hari)
0,38% peluang dieksploitasi; lebih tinggi dari 29,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
draytek vigor166 firmware Semua versi sebelum 4.2.6
draytek vigor2620 firmware Semua versi sebelum 3.9.8.8
draytek vigorlte200 firmware Semua versi sebelum 3.9.8.8
draytek vigor2860 firmware Semua versi sebelum 3.9.7
draytek vigor2925 firmware Semua versi sebelum 3.9.7
draytek vigor2862 firmware Semua versi sebelum 3.9.9.4
draytek vigor2926 firmware Semua versi sebelum 3.9.9.4
draytek vigor2133 firmware Semua versi sebelum 3.9.8
draytek vigor2762 firmware Semua versi sebelum 3.9.8
draytek vigor2832 firmware Semua versi sebelum 3.9.8
draytek vigor2135 firmware Semua versi sebelum 4.4.5.1
draytek vigor2765 firmware Semua versi sebelum 4.4.5.1
draytek vigor2766 firmware Semua versi sebelum 4.4.5.1
draytek vigor2865 firmware Semua versi sebelum 4.4.5.3
draytek vigor2866 firmware Semua versi sebelum 4.4.5.3
draytek vigor2927 firmware Semua versi sebelum 4.4.5.3
draytek vigor2962 firmware Semua versi sebelum 4.3.2.7
draytek vigor3910 firmware Semua versi sebelum 4.3.2.7
draytek vigor3912 firmware Semua versi sebelum 4.3.5.2
draytek vigor165 firmware Semua versi sebelum 4.2.6

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.