CVE-2024-41592

draytek vigor2952 firmware, draytek vigor2620 firmware, draytek vigor2915 firmware +21 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-41592

Katalog CVE

CVSS 8.0 · High EPSS 1,4%

Kerentanan Stack-based Buffer Overflow pada draytek vigor2952 firmware, draytek vigor2620 firmware +22 lainnya. Skor CVSS 3.1 8.0 (High) menurut CISA ADP.

Deskripsi (NVD)

DrayTek Vigor3910 devices through 4.3.2.6 have a stack-based overflow when processing query string parameters because GetCGI mishandles extraneous ampersand characters and long key-value pairs.

Rincian

Terbit di NVD
3 Oktober 2024
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
8.0 (High), sumber CISA ADP
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-121: Stack-based Buffer Overflow
EPSS (30 hari)
1,4% peluang dieksploitasi; lebih tinggi dari 71,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
draytek vigor2952 firmware Semua versi sebelum 3.9.8.2
draytek vigor2620 firmware Semua versi sebelum 3.9.8.9
draytek vigor2915 firmware Semua versi sebelum 4.4.5.3
draytek vigor2866 firmware Semua versi sebelum 4.4.5.2
draytek vigor2766 firmware Semua versi sebelum 4.4.5.3
draytek vigor2865 firmware Semua versi sebelum 4.4.5.2
draytek vigor2765 firmware Semua versi sebelum 4.4.5.3
draytek vigor2763 firmware Semua versi sebelum 4.4.5.3
draytek vigor2135 firmware Semua versi sebelum 4.4.5.3
draytek vigor166 firmware Semua versi sebelum 4.2.7
draytek vigor3912 firmware Semua versi sebelum 4.3.6.1
draytek vigor1000b firmware Semua versi sebelum 4.3.2.8
draytek vigor1000b firmware Versi 4.4.0.0 hingga sebelum 4.4.3.1
draytek vigor165 firmware Semua versi sebelum 4.2.7
draytek vigor3910 firmware Semua versi sebelum 4.3.2.8
draytek vigor3910 firmware Versi 4.4.0.0 hingga sebelum 4.4.3.1
draytek vigor2962 firmware Semua versi sebelum 4.3.2.8
draytek vigor2962 firmware Versi 4.4.0.0 hingga sebelum 4.4.3.1
draytek vigorlte200 firmware Semua versi sebelum 3.9.8.9
draytek vigor2133 firmware Semua versi sebelum 3.9.9
draytek vigor2762 firmware Semua versi sebelum 3.9.9
draytek vigor2832 firmware Semua versi sebelum 3.9.9
draytek vigor2860 firmware Semua versi sebelum 3.9.8
draytek vigor2862 firmware Semua versi sebelum 3.9.9.5
draytek vigor2925 firmware Semua versi sebelum 3.9.8
draytek vigor2926 firmware Semua versi sebelum 3.9.9.5
draytek vigor3220 firmware Semua versi sebelum 3.9.8.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.