PT-2020-17808 · Draytek · Draytek Vigor Ap910C

Lucas Yang · Publicado 2020-04-15 · Atualizado 2021-07-21 · CVE-2020-3932

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Draytek VigorAP910C (versões afetadas não especificadas)

Descrição

O problema diz respeito a uma vulnerabilidade no SNMP do Draytek VigorAP910C que não pode ser desativada, podendo levar ao vazamento de informações.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2020-3932

Produtos afetados

Draytek Vigor Ap910C

Referências · 4

• https://twcert.org.tw/tw/cp-132-3537-1e215-1.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-3932 · Nota de Segurança
• https://t.me/cvenotify/2754 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-3932 · Aviso do Fabricante