Udnyttet sårbarhed
Draytek VigorConnect Path Traversal-sårbarhed
Draytek VigorConnect indeholder en path traversal-sårbarhed i fildownload-funktionaliteten af WebServlet-endepunktet. En uautenticeret angriber kunne udnytte denne sårbarhed til at downloade vilkårlige filer fra det underliggende operativsystem med root-rettigheder.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD