جزئیات آسیب‌پذیری
CVE-2025-10547
DrayTek Vigor 2927 LTEDrayTek Vigor1000BDrayTek Vigor2135DrayTek Vigor2763DrayTek Vigor2765DrayTek Vigor2766
CVE-2025-10547
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
An uninitialized variable in the HTTP CGI request arguments processing component of Vigor Routers running DrayOS may allow an attacker the ability to perform RCE on the appliance through memory corruption.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| DrayTek Corporation | Vigor 2927 LTE | v < 4.5.1 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | Vigor1000B | v < 4.4.5.1 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | Vigor2135 | v < 4.5.1 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | Vigor2763 | v < 4.5.1 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | Vigor2765 | v < 4.5.1 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | Vigor2766 | v < 4.5.1 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | Vigor2862 | v < 3.9.9.12 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | Vigor2862 LTE | v < 3.9.9.12 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | Vigor2865 | v < 4.5.1 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | Vigor2865 LTE Series | v < 4.5.1 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | Vigor2865L-5G Series | v < 4.5.1 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | Vigor2866 | 1.0 ≤ v < 4.5.1 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | Vigor2866 LTE | v < 4.5.1 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | Vigor2915 | v < 4.4.6.1 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | Vigor2926 | v < 3.9.9.12 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | Vigor2927 | v < 4.5.1 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | Vigor2927L-5G | v < 4.5.1 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | Vigor2962 | v < 4.4.5.1 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | Vigor3910 | v < 4.4.3.6 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | Vigor3912 | v < 4.4.5.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۷/۱۱
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۸/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- certcc
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۷٪
احتمال بهره‌برداری در ۳۰ روز
۴۷٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- —