公開日:2025/10/10 最終更新日:2025/10/10
JVNVU#95494957
Draytek製Vigorルーターにおける初期化されていないリソース使用の脆弱性
Draytek製Vigorルーターには、初期化されていないリソース使用の脆弱性があります。
複数の製品に影響があります。
影響を受ける製品などの詳細は、開発者が提供する情報を確認してください。
DrayOSが搭載されているDraytek製VigorルーターのWebUIには、初期化していない変数を使用している箇所があります。(CVE-2025-10547、CWE-456)
認証されていない第三者による、細工されたHTTPリクエストを処理することで、メモリ破損やシステムクラッシュが発生する可能性があります。
また、メモリ破損を悪用して任意のコードが実行される可能性があります。
アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。
ベンダ | リンク |
DrayTek Corporation | Use of Uninitialized Variable Vulnerabilities (CVE-2025-10547) |
-
CERT/CC Vulnerability Note VU#294418
Vigor routers running DrayOS are vulnerable to RCE via EasyVPN and LAN web administration interface