Draytek Vigor - Sicherheitslücke (CVE-2022-32548)

[blurrrr]

Anscheinend gibt es bei einigen Modellen der Draytek-Vigor-Serie eine Sicherheitslücke (CVE-2022-32548), welche Remote-Code-Execution ermöglicht, ohne angemeldet sein zu müssen.

Details finden sich hier: https://www.trellix.com/en-us/about/newsroom/stories/threat-labs/rce-in-dratyek-routers.html

Updates stehen schon unter https://www.draytek.com/support/latest-firmwares/ bereit

 

[FSC830]

Wenn man dort registriert ist, erhält man die Security Bulletins auch direkt von DrayTek.

Gruss

 

[blurrrr]

Wenn das Wörtchen wenn nicht wär…

 

[frosch2]

Danke für den Hinweis , mein Vigor 165 war auch betroffen.