Die Draytek VigorConnect-Router weisen Schwachstellen durch lokale Dateieinbindung (CVE-2021-20123, CVE-2021-20124) auf, die es nicht authentifizierten Angreifern ermöglichen, sensible Systemdateien mit Root-Rechten herunterzuladen. Diese Schwachstellen stellen ein ernstes Risiko für Datenschutzverletzungen sowie Systemkompromittierungen dar und werden aktiv in realen Umgebungen ausgenutzt.
| Produkt | vigorconnect |
| Datum | 2024-09-11 09:23:36 |
Technische Zusammenfassung
Draytek VigorConnect-Router sind anfällig für Exploits durch lokale Dateieinbindung (CVE-2021-20123, CVE-2021-20124), die es nicht authentifizierten Angreifern ermöglichen, sensible Systemdateien mit Root-Rechten herunterzuladen. Diese Schwachstellen bergen schwerwiegende Risiken für Datenschutzverletzungen sowie Systemkompromittierungen und werden aktiv in realen Umgebungen ausgenutzt.
Schützen Sie Ihr Unternehmen mit Threat Intelligence and Digital Risk Protection.
Setzen Sie auf ISGroup für eine praxisnahe, maßgeschneiderte Umsetzung:
- Gezielte Bewertung Ihrer Umgebung und Anforderungen
- Klare Ergebnisse mit priorisierter, umsetzbarer Roadmap
- Direkte Begleitung durch erfahrene Spezialisten bis zur Behebung und Implementierung