Vulnerabilidad en los dispositivos On DrayTek Vigor2925 (CVE-2019-16533)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
20/09/2019
Última modificación:
17/06/2026
Descripción
En los dispositivos On DrayTek Vigor2925 con versión de firmware 3.8.4.3, se presenta un Control de Acceso Incorrecto en loginset.htm y puede ser usado para desencadenar una vulnerabilidad de tipo XSS. NOTA: este es un producto al final de su vida útil.
Impacto
Puntuación base 3.x
6.10
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:draytek:vigor2925_firmware:3.8.4.3:*:*:*:*:*:*:* | ||
| cpe:2.3:h:draytek:vigor_2925:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:draytek:vigor_2925n:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:draytek:vigor2925ac:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:draytek:vigor2925fn:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:draytek:vigor2925n-plus:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:draytek:vigor2925vac:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:draytek:vigor2925vn-plus:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://www.draytek.com/about/security-advisory/urgent-security-updates-to-draytek-routers
- https://www.facebook.com/Huang.YuHsiang.Phone/posts/1815316691945755
- https://www.draytek.com/about/security-advisory/urgent-security-updates-to-draytek-routers
- https://www.facebook.com/Huang.YuHsiang.Phone/posts/1815316691945755



