CVE-2021-

高位

描述性

Draytek VigorConnect 1.6.0-B3文件下载功能非认证攻击者可能利用这一漏洞从基础操作系统下载任意文件并拥有root特权

引用

//www.yyueer.com/security/research/tra-2021-42

细节

发布 :2021-10-13

风险信息

CVSS v2

基础评分 :7.8

向量 :CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N

严重性 :高位

CVSSv3

基础评分 :7.5

向量 :CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

严重性 :高位

Baidu
map