Beveiligingsadvies

CVE-2024-45890

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2024-11-04 00:00:00
Laatst bijgewerkt 2024-11-04 17:00:03
Toegewezen door mitre
CVSS-score 8.0
Status PUBLISHED

Beschrijving

DrayTek Vigor3900 1.5.1.3 contains a post-authentication command injection vulnerability This vulnerability occurs when the `action` parameter in `cgi-bin/mainfunction.cgi` is set to `download_ovpn.`