DrayTekVigorConnect / VigorACS

Vulnerabilità VigorConnect / VigorACS 1.6

2 avvisi riguardano DrayTek VigorConnect / VigorACS 1.6, di cui 2 già sfruttati dagli attaccanti. Ultimo: 3 settembre 2024.

Hai dispositivi VigorConnect / VigorACS 1.6? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi VigorConnect / VigorACS 1.6
VulnerabilitàGravitàVersioni colpite
DrayTek VigorConnect: path traversal nel WebServlet consente di scaricare file
CVE-2021-20124 · 3 settembre 2024
Alta 7.5 Sfruttata1.6.0-B3
DrayTek VigorConnect: path traversal in DownloadFileServlet espone file di sistema
CVE-2021-20123 · 3 settembre 2024
Alta 7.5 Sfruttata1.6.0-B3

Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.