JVNVU#95494957
Draytek製Vigorルーターにおける初期化されていないリソース使用の脆弱性

Draytek製Vigorルーターには、初期化されていないリソース使用の脆弱性があります。

複数の製品に影響があります。
影響を受ける製品などの詳細は、開発者が提供する情報を確認してください。

DrayOSが搭載されているDraytek製VigorルーターのWebUIには、初期化していない変数を使用している箇所があります。（CVE-2025-10547、CWE-456）

認証されていない第三者による、細工されたHTTPリクエストを処理することで、メモリ破損やシステムクラッシュが発生する可能性があります。
また、メモリ破損を悪用して任意のコードが実行される可能性があります。

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。