{
   affected: [],
   aliases: [
      "CVE-2024-41594",
   ],
   database_specific: {
      cwe_ids: [
         "CWE-326",
      ],
      github_reviewed: false,
      github_reviewed_at: null,
      nvd_published_at: "2024-10-03T19:15:04Z",
      severity: "HIGH",
   },
   details: "An issue in DrayTek Vigor310 devices through 4.3.2.6 allows an attacker to obtain sensitive information because the httpd server of the Vigor management UI uses a static string for seeding the PRNG of OpenSSL.",
   id: "GHSA-g7f6-jj92-wc77",
   modified: "2024-10-08T15:32:46Z",
   published: "2024-10-03T21:31:04Z",
   references: [
      {
         type: "ADVISORY",
         url: "https://nvd.nist.gov/vuln/detail/CVE-2024-41594",
      },
      {
         type: "WEB",
         url: "https://www.forescout.com/resources/draybreak-draytek-research",
      },
      {
         type: "WEB",
         url: "https://www.forescout.com/resources/draytek14-vulnerabilities",
      },
   ],
   schema_version: "1.4.0",
   severity: [
      {
         score: "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N",
         type: "CVSS_V3",
      },
   ],
}

{
   document: {
      aggregate_severity: {
         text: "hoch",
      },
      category: "csaf_base",
      csaf_version: "2.0",
      distribution: {
         tlp: {
            label: "WHITE",
            url: "https://www.first.org/tlp/",
         },
      },
      lang: "de-DE",
      notes: [
         {
            category: "legal_disclaimer",
            text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.",
         },
         {
            category: "description",
            text: "DrayTek Vigor ist eine Serie von Netzwerkgeräten, die von der Firma DrayTek hergestellt wird",
            title: "Produktbeschreibung",
         },
         {
            category: "summary",
            text: "Ein Angreifer kann mehrere Schwachstellen in DrayTek Vigor Routern ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen.",
            title: "Angriff",
         },
         {
            category: "general",
            text: "- Appliance\n- Hardware Appliance\n- Sonstiges",
            title: "Betroffene Betriebssysteme",
         },
      ],
      publisher: {
         category: "other",
         contact_details: "csaf-provider@cert-bund.de",
         name: "Bundesamt für Sicherheit in der Informationstechnik",
         namespace: "https://www.bsi.bund.de",
      },
      references: [
         {
            category: "self",
            summary: "WID-SEC-W-2024-3086 - CSAF Version",
            url: "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-3086.json",
         },
         {
            category: "self",
            summary: "WID-SEC-2024-3086 - Portal Version",
            url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3086",
         },
         {
            category: "external",
            summary: "DrayTek Security Advisory vom 2024-10-06",
            url: "https://www.draytek.com/about/security-advisory/cross-site-scripting,-denial-of-service-and-remote-code-execution-vulnerabilities",
         },
         {
            category: "external",
            summary: "DrayTek Security Advisory vom 2024-10-06",
            url: "https://www.draytek.com/about/security-advisory/buffer-overflow-vulnerability",
         },
      ],
      source_lang: "en-US",
      title: "DrayTek Vigor Router: Mehrere Schwachstellen",
      tracking: {
         current_release_date: "2024-10-06T22:00:00.000+00:00",
         generator: {
            date: "2024-10-07T11:35:57.123+00:00",
            engine: {
               name: "BSI-WID",
               version: "1.3.8",
            },
         },
         id: "WID-SEC-W-2024-3086",
         initial_release_date: "2024-10-06T22:00:00.000+00:00",
         revision_history: [
            {
               date: "2024-10-06T22:00:00.000+00:00",
               number: "1",
               summary: "Initiale Fassung",
            },
         ],
         status: "final",
         version: "1",
      },
   },
   product_tree: {
      branches: [
         {
            branches: [
               {
                  branches: [
                     {
                        category: "product_version_range",
                        name: "Vigor1000B, Vigor2962, Vigor3910 <4.3.2.8",
                        product: {
                           name: "DrayTek Vigor Vigor1000B, Vigor2962, Vigor3910 <4.3.2.8",
                           product_id: "T037990",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor1000B, Vigor2962, Vigor3910 4.3.2.8",
                        product: {
                           name: "DrayTek Vigor Vigor1000B, Vigor2962, Vigor3910 4.3.2.8",
                           product_id: "T037990-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor1000b_vigor2962_vigor3910__4.3.2.8",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "Vigor1000B, Vigor2962, Vigor3910 <4.4.3.1",
                        product: {
                           name: "DrayTek Vigor Vigor1000B, Vigor2962, Vigor3910 <4.4.3.1",
                           product_id: "T037991",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor1000B, Vigor2962, Vigor3910 4.4.3.1",
                        product: {
                           name: "DrayTek Vigor Vigor1000B, Vigor2962, Vigor3910 4.4.3.1",
                           product_id: "T037991-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor1000b_vigor2962_vigor3910__4.4.3.1",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "Vigor3912 <4.3.6.1",
                        product: {
                           name: "DrayTek Vigor Vigor3912 <4.3.6.1",
                           product_id: "T037992",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor3912 4.3.6.1",
                        product: {
                           name: "DrayTek Vigor Vigor3912 4.3.6.1",
                           product_id: "T037992-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor3912__4.3.6.1",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "Vigor165, Vigor166 <4.2.7",
                        product: {
                           name: "DrayTek Vigor Vigor165, Vigor166 <4.2.7",
                           product_id: "T037993",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor165, Vigor166 4.2.7",
                        product: {
                           name: "DrayTek Vigor Vigor165, Vigor166 4.2.7",
                           product_id: "T037993-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor165_vigor166__4.2.7",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "Vigor2135, Vigor2763, Vigor2765, Vigor2766 <4.4.5.3",
                        product: {
                           name: "DrayTek Vigor Vigor2135, Vigor2763, Vigor2765, Vigor2766 <4.4.5.3",
                           product_id: "T037994",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor2135, Vigor2763, Vigor2765, Vigor2766 4.4.5.3",
                        product: {
                           name: "DrayTek Vigor Vigor2135, Vigor2763, Vigor2765, Vigor2766 4.4.5.3",
                           product_id: "T037994-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor2135_vigor2763_vigor2765_vigor2766__4.4.5.3",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "Vigor2865, Vigor2866 <4.4.5.2",
                        product: {
                           name: "DrayTek Vigor Vigor2865, Vigor2866 <4.4.5.2",
                           product_id: "T037995",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor2865, Vigor2866 4.4.5.2",
                        product: {
                           name: "DrayTek Vigor Vigor2865, Vigor2866 4.4.5.2",
                           product_id: "T037995-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor2865_vigor2866__4.4.5.2",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "Vigor2915 <4.4.5.3",
                        product: {
                           name: "DrayTek Vigor Vigor2915 <4.4.5.3",
                           product_id: "T037996",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor2915 4.4.5.3",
                        product: {
                           name: "DrayTek Vigor Vigor2915 4.4.5.3",
                           product_id: "T037996-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor2915__4.4.5.3",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "Vigor2620, VigorLTE200 <3.9.8.9",
                        product: {
                           name: "DrayTek Vigor Vigor2620, VigorLTE200 <3.9.8.9",
                           product_id: "T037997",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor2620, VigorLTE200 3.9.8.9",
                        product: {
                           name: "DrayTek Vigor Vigor2620, VigorLTE200 3.9.8.9",
                           product_id: "T037997-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor2620_vigorlte200__3.9.8.9",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "Vigor2133, Vigor2762, Vigor2832 <3.9.9",
                        product: {
                           name: "DrayTek Vigor Vigor2133, Vigor2762, Vigor2832 <3.9.9",
                           product_id: "T037998",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor2133, Vigor2762, Vigor2832 3.9.9",
                        product: {
                           name: "DrayTek Vigor Vigor2133, Vigor2762, Vigor2832 3.9.9",
                           product_id: "T037998-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor2133_vigor2762_vigor2832__3.9.9",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "Vigor2860, Vigor2925 <3.9.8",
                        product: {
                           name: "DrayTek Vigor Vigor2860, Vigor2925 <3.9.8",
                           product_id: "T037999",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor2860, Vigor2925 3.9.8",
                        product: {
                           name: "DrayTek Vigor Vigor2860, Vigor2925 3.9.8",
                           product_id: "T037999-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor2860_vigor2925__3.9.8",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "Vigor2862, Vigor2926 <3.9.9.5",
                        product: {
                           name: "DrayTek Vigor Vigor2862, Vigor2926 <3.9.9.5",
                           product_id: "T038000",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor2862, Vigor2926 3.9.9.5",
                        product: {
                           name: "DrayTek Vigor Vigor2862, Vigor2926 3.9.9.5",
                           product_id: "T038000-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor2862_vigor2926__3.9.9.5",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "Vigor2952, Vigor3220 <3.9.8.2",
                        product: {
                           name: "DrayTek Vigor Vigor2952, Vigor3220 <3.9.8.2",
                           product_id: "T038001",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor2952, Vigor3220 3.9.8.2",
                        product: {
                           name: "DrayTek Vigor Vigor2952, Vigor3220 3.9.8.2",
                           product_id: "T038001-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor2952_vigor3220__3.9.8.2",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "Vigor2135, Vigor2763, Vigor2765, Vigor2766 <4.5.0",
                        product: {
                           name: "DrayTek Vigor Vigor2135, Vigor2763, Vigor2765, Vigor2766 <4.5.0",
                           product_id: "T038002",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor2135, Vigor2763, Vigor2765, Vigor2766 4.5.0",
                        product: {
                           name: "DrayTek Vigor Vigor2135, Vigor2763, Vigor2765, Vigor2766 4.5.0",
                           product_id: "T038002-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor2135_vigor2763_vigor2765_vigor2766__4.5.0",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "Vigor2865, 2865 LTE, 2865L-5G <4.5.0",
                        product: {
                           name: "DrayTek Vigor Vigor2865, 2865 LTE, 2865L-5G <4.5.0",
                           product_id: "T038003",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor2865, 2865 LTE, 2865L-5G 4.5.0",
                        product: {
                           name: "DrayTek Vigor Vigor2865, 2865 LTE, 2865L-5G 4.5.0",
                           product_id: "T038003-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor2865_2865_lte_2865l-5g__4.5.0",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "Vigor2866, 2866 LTE, Vigor2915 <4.5.0",
                        product: {
                           name: "DrayTek Vigor Vigor2866, 2866 LTE, Vigor2915 <4.5.0",
                           product_id: "T038004",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor2866, 2866 LTE, Vigor2915 4.5.0",
                        product: {
                           name: "DrayTek Vigor Vigor2866, 2866 LTE, Vigor2915 4.5.0",
                           product_id: "T038004-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor2866_2866_lte_vigor2915__4.5.0",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "Vigor2927, 2927 LTE, 2927L-5G <4.5.0",
                        product: {
                           name: "DrayTek Vigor Vigor2927, 2927 LTE, 2927L-5G <4.5.0",
                           product_id: "T038005",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor2927, 2927 LTE, 2927L-5G 4.5.0",
                        product: {
                           name: "DrayTek Vigor Vigor2927, 2927 LTE, 2927L-5G 4.5.0",
                           product_id: "T038005-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor2927_2927_lte_2927l-5g__4.5.0",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "Vigor2962, Vigor3910 <4.4.3.1",
                        product: {
                           name: "DrayTek Vigor Vigor2962, Vigor3910 <4.4.3.1",
                           product_id: "T038006",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor2962, Vigor3910 4.4.3.1",
                        product: {
                           name: "DrayTek Vigor Vigor2962, Vigor3910 4.4.3.1",
                           product_id: "T038006-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor2962_vigor3910__4.4.3.1",
                           },
                        },
                     },
                  ],
                  category: "product_name",
                  name: "vigor",
               },
            ],
            category: "vendor",
            name: "draytek",
         },
      ],
   },
   vulnerabilities: [
      {
         cve: "CVE-2024-41583",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor Routern. Diese Fehler sind auf verschiedene sicherheitsrelevante Probleme zurückzuführen, wie z. B. unsachgemäße Eingabevalidierung, unzureichende Bereinigung und fehlende Boundary Checks in der Web-UI, was zu Problemen wie XSS, Buffer Overflows und Command Injection führt. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Einige der Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.",
            },
         ],
         product_status: {
            known_affected: [
               "T038000",
               "T037998",
               "T037999",
               "T037994",
               "T037995",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T037992",
               "T037993",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-41583",
      },
      {
         cve: "CVE-2024-41584",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor Routern. Diese Fehler sind auf verschiedene sicherheitsrelevante Probleme zurückzuführen, wie z. B. unsachgemäße Eingabevalidierung, unzureichende Bereinigung und fehlende Boundary Checks in der Web-UI, was zu Problemen wie XSS, Buffer Overflows und Command Injection führt. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Einige der Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.",
            },
         ],
         product_status: {
            known_affected: [
               "T038000",
               "T037998",
               "T037999",
               "T037994",
               "T037995",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T037992",
               "T037993",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-41584",
      },
      {
         cve: "CVE-2024-41585",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor Routern. Diese Fehler sind auf verschiedene sicherheitsrelevante Probleme zurückzuführen, wie z. B. unsachgemäße Eingabevalidierung, unzureichende Bereinigung und fehlende Boundary Checks in der Web-UI, was zu Problemen wie XSS, Buffer Overflows und Command Injection führt. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Einige der Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.",
            },
         ],
         product_status: {
            known_affected: [
               "T038000",
               "T037998",
               "T037999",
               "T037994",
               "T037995",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T037992",
               "T037993",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-41585",
      },
      {
         cve: "CVE-2024-41586",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor Routern. Diese Fehler sind auf verschiedene sicherheitsrelevante Probleme zurückzuführen, wie z. B. unsachgemäße Eingabevalidierung, unzureichende Bereinigung und fehlende Boundary Checks in der Web-UI, was zu Problemen wie XSS, Buffer Overflows und Command Injection führt. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Einige der Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.",
            },
         ],
         product_status: {
            known_affected: [
               "T038000",
               "T037998",
               "T037999",
               "T037994",
               "T037995",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T037992",
               "T037993",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-41586",
      },
      {
         cve: "CVE-2024-41587",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor Routern. Diese Fehler sind auf verschiedene sicherheitsrelevante Probleme zurückzuführen, wie z. B. unsachgemäße Eingabevalidierung, unzureichende Bereinigung und fehlende Boundary Checks in der Web-UI, was zu Problemen wie XSS, Buffer Overflows und Command Injection führt. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Einige der Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.",
            },
         ],
         product_status: {
            known_affected: [
               "T038000",
               "T037998",
               "T037999",
               "T037994",
               "T037995",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T037992",
               "T037993",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-41587",
      },
      {
         cve: "CVE-2024-41588",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor Routern. Diese Fehler sind auf verschiedene sicherheitsrelevante Probleme zurückzuführen, wie z. B. unsachgemäße Eingabevalidierung, unzureichende Bereinigung und fehlende Boundary Checks in der Web-UI, was zu Problemen wie XSS, Buffer Overflows und Command Injection führt. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Einige der Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.",
            },
         ],
         product_status: {
            known_affected: [
               "T038000",
               "T037998",
               "T037999",
               "T037994",
               "T037995",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T037992",
               "T037993",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-41588",
      },
      {
         cve: "CVE-2024-41589",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor Routern. Diese Fehler sind auf verschiedene sicherheitsrelevante Probleme zurückzuführen, wie z. B. unsachgemäße Eingabevalidierung, unzureichende Bereinigung und fehlende Boundary Checks in der Web-UI, was zu Problemen wie XSS, Buffer Overflows und Command Injection führt. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Einige der Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.",
            },
         ],
         product_status: {
            known_affected: [
               "T038000",
               "T037998",
               "T037999",
               "T037994",
               "T037995",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T037992",
               "T037993",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-41589",
      },
      {
         cve: "CVE-2024-41590",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor Routern. Diese Fehler sind auf verschiedene sicherheitsrelevante Probleme zurückzuführen, wie z. B. unsachgemäße Eingabevalidierung, unzureichende Bereinigung und fehlende Boundary Checks in der Web-UI, was zu Problemen wie XSS, Buffer Overflows und Command Injection führt. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Einige der Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.",
            },
         ],
         product_status: {
            known_affected: [
               "T038000",
               "T037998",
               "T037999",
               "T037994",
               "T037995",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T037992",
               "T037993",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-41590",
      },
      {
         cve: "CVE-2024-41591",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor Routern. Diese Fehler sind auf verschiedene sicherheitsrelevante Probleme zurückzuführen, wie z. B. unsachgemäße Eingabevalidierung, unzureichende Bereinigung und fehlende Boundary Checks in der Web-UI, was zu Problemen wie XSS, Buffer Overflows und Command Injection führt. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Einige der Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.",
            },
         ],
         product_status: {
            known_affected: [
               "T038000",
               "T037998",
               "T037999",
               "T037994",
               "T037995",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T037992",
               "T037993",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-41591",
      },
      {
         cve: "CVE-2024-41592",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor Routern. Diese Fehler sind auf verschiedene sicherheitsrelevante Probleme zurückzuführen, wie z. B. unsachgemäße Eingabevalidierung, unzureichende Bereinigung und fehlende Boundary Checks in der Web-UI, was zu Problemen wie XSS, Buffer Overflows und Command Injection führt. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Einige der Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.",
            },
         ],
         product_status: {
            known_affected: [
               "T038000",
               "T037998",
               "T037999",
               "T037994",
               "T037995",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T037992",
               "T037993",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-41592",
      },
      {
         cve: "CVE-2024-41593",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor Routern. Diese Fehler sind auf verschiedene sicherheitsrelevante Probleme zurückzuführen, wie z. B. unsachgemäße Eingabevalidierung, unzureichende Bereinigung und fehlende Boundary Checks in der Web-UI, was zu Problemen wie XSS, Buffer Overflows und Command Injection führt. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Einige der Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.",
            },
         ],
         product_status: {
            known_affected: [
               "T038000",
               "T037998",
               "T037999",
               "T037994",
               "T037995",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T037992",
               "T037993",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-41593",
      },
      {
         cve: "CVE-2024-41594",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor Routern. Diese Fehler sind auf verschiedene sicherheitsrelevante Probleme zurückzuführen, wie z. B. unsachgemäße Eingabevalidierung, unzureichende Bereinigung und fehlende Boundary Checks in der Web-UI, was zu Problemen wie XSS, Buffer Overflows und Command Injection führt. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Einige der Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.",
            },
         ],
         product_status: {
            known_affected: [
               "T038000",
               "T037998",
               "T037999",
               "T037994",
               "T037995",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T037992",
               "T037993",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-41594",
      },
      {
         cve: "CVE-2024-41595",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor Routern. Diese Fehler sind auf verschiedene sicherheitsrelevante Probleme zurückzuführen, wie z. B. unsachgemäße Eingabevalidierung, unzureichende Bereinigung und fehlende Boundary Checks in der Web-UI, was zu Problemen wie XSS, Buffer Overflows und Command Injection führt. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Einige der Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.",
            },
         ],
         product_status: {
            known_affected: [
               "T038000",
               "T037998",
               "T037999",
               "T037994",
               "T037995",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T037992",
               "T037993",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-41595",
      },
      {
         cve: "CVE-2024-41596",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor Routern. Diese Fehler sind auf verschiedene sicherheitsrelevante Probleme zurückzuführen, wie z. B. unsachgemäße Eingabevalidierung, unzureichende Bereinigung und fehlende Boundary Checks in der Web-UI, was zu Problemen wie XSS, Buffer Overflows und Command Injection führt. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Einige der Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.",
            },
         ],
         product_status: {
            known_affected: [
               "T038000",
               "T037998",
               "T037999",
               "T037994",
               "T037995",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T037992",
               "T037993",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-41596",
      },
      {
         cve: "CVE-2024-46550",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor. Diese Fehler bestehen in verschiedenen Parametern wie CGIbyFieldName oder sPPPSrvNm aufgrund von Buffer Overflows. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um über eine manipulierte Eingabe einen Denial-of-Service-Zustand zu erzeugen.",
            },
         ],
         product_status: {
            known_affected: [
               "T037998",
               "T037999",
               "T037994",
               "T038005",
               "T037995",
               "T038006",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T038002",
               "T037992",
               "T038003",
               "T037993",
               "T038004",
               "T038000",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-46550",
      },
      {
         cve: "CVE-2024-46568",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor. Diese Fehler bestehen in verschiedenen Parametern wie CGIbyFieldName oder sPPPSrvNm aufgrund von Buffer Overflows. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um über eine manipulierte Eingabe einen Denial-of-Service-Zustand zu erzeugen.",
            },
         ],
         product_status: {
            known_affected: [
               "T037998",
               "T037999",
               "T037994",
               "T038005",
               "T037995",
               "T038006",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T038002",
               "T037992",
               "T038003",
               "T037993",
               "T038004",
               "T038000",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-46568",
      },
      {
         cve: "CVE-2024-46571",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor. Diese Fehler bestehen in verschiedenen Parametern wie CGIbyFieldName oder sPPPSrvNm aufgrund von Buffer Overflows. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um über eine manipulierte Eingabe einen Denial-of-Service-Zustand zu erzeugen.",
            },
         ],
         product_status: {
            known_affected: [
               "T037998",
               "T037999",
               "T037994",
               "T038005",
               "T037995",
               "T038006",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T038002",
               "T037992",
               "T038003",
               "T037993",
               "T038004",
               "T038000",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-46571",
      },
      {
         cve: "CVE-2024-46580",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor. Diese Fehler bestehen in verschiedenen Parametern wie CGIbyFieldName oder sPPPSrvNm aufgrund von Buffer Overflows. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um über eine manipulierte Eingabe einen Denial-of-Service-Zustand zu erzeugen.",
            },
         ],
         product_status: {
            known_affected: [
               "T037998",
               "T037999",
               "T037994",
               "T038005",
               "T037995",
               "T038006",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T038002",
               "T037992",
               "T038003",
               "T037993",
               "T038004",
               "T038000",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-46580",
      },
      {
         cve: "CVE-2024-46586",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor. Diese Fehler bestehen in verschiedenen Parametern wie CGIbyFieldName oder sPPPSrvNm aufgrund von Buffer Overflows. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um über eine manipulierte Eingabe einen Denial-of-Service-Zustand zu erzeugen.",
            },
         ],
         product_status: {
            known_affected: [
               "T037998",
               "T037999",
               "T037994",
               "T038005",
               "T037995",
               "T038006",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T038002",
               "T037992",
               "T038003",
               "T037993",
               "T038004",
               "T038000",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-46586",
      },
      {
         cve: "CVE-2024-46588",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor. Diese Fehler bestehen in verschiedenen Parametern wie CGIbyFieldName oder sPPPSrvNm aufgrund von Buffer Overflows. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um über eine manipulierte Eingabe einen Denial-of-Service-Zustand zu erzeugen.",
            },
         ],
         product_status: {
            known_affected: [
               "T037998",
               "T037999",
               "T037994",
               "T038005",
               "T037995",
               "T038006",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T038002",
               "T037992",
               "T038003",
               "T037993",
               "T038004",
               "T038000",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-46588",
      },
      {
         cve: "CVE-2024-46598",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor. Diese Fehler bestehen in verschiedenen Parametern wie CGIbyFieldName oder sPPPSrvNm aufgrund von Buffer Overflows. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um über eine manipulierte Eingabe einen Denial-of-Service-Zustand zu erzeugen.",
            },
         ],
         product_status: {
            known_affected: [
               "T037998",
               "T037999",
               "T037994",
               "T038005",
               "T037995",
               "T038006",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T038002",
               "T037992",
               "T038003",
               "T037993",
               "T038004",
               "T038000",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-46598",
      },
   ],
}

{
   document: {
      aggregate_severity: {
         text: "hoch",
      },
      category: "csaf_base",
      csaf_version: "2.0",
      distribution: {
         tlp: {
            label: "WHITE",
            url: "https://www.first.org/tlp/",
         },
      },
      lang: "de-DE",
      notes: [
         {
            category: "legal_disclaimer",
            text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.",
         },
         {
            category: "description",
            text: "DrayTek Vigor ist eine Serie von Netzwerkgeräten, die von der Firma DrayTek hergestellt wird",
            title: "Produktbeschreibung",
         },
         {
            category: "summary",
            text: "Ein Angreifer kann mehrere Schwachstellen in DrayTek Vigor Routern ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen.",
            title: "Angriff",
         },
         {
            category: "general",
            text: "- Appliance\n- Hardware Appliance\n- Sonstiges",
            title: "Betroffene Betriebssysteme",
         },
      ],
      publisher: {
         category: "other",
         contact_details: "csaf-provider@cert-bund.de",
         name: "Bundesamt für Sicherheit in der Informationstechnik",
         namespace: "https://www.bsi.bund.de",
      },
      references: [
         {
            category: "self",
            summary: "WID-SEC-W-2024-3086 - CSAF Version",
            url: "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-3086.json",
         },
         {
            category: "self",
            summary: "WID-SEC-2024-3086 - Portal Version",
            url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3086",
         },
         {
            category: "external",
            summary: "DrayTek Security Advisory vom 2024-10-06",
            url: "https://www.draytek.com/about/security-advisory/cross-site-scripting,-denial-of-service-and-remote-code-execution-vulnerabilities",
         },
         {
            category: "external",
            summary: "DrayTek Security Advisory vom 2024-10-06",
            url: "https://www.draytek.com/about/security-advisory/buffer-overflow-vulnerability",
         },
      ],
      source_lang: "en-US",
      title: "DrayTek Vigor Router: Mehrere Schwachstellen",
      tracking: {
         current_release_date: "2024-10-06T22:00:00.000+00:00",
         generator: {
            date: "2024-10-07T11:35:57.123+00:00",
            engine: {
               name: "BSI-WID",
               version: "1.3.8",
            },
         },
         id: "WID-SEC-W-2024-3086",
         initial_release_date: "2024-10-06T22:00:00.000+00:00",
         revision_history: [
            {
               date: "2024-10-06T22:00:00.000+00:00",
               number: "1",
               summary: "Initiale Fassung",
            },
         ],
         status: "final",
         version: "1",
      },
   },
   product_tree: {
      branches: [
         {
            branches: [
               {
                  branches: [
                     {
                        category: "product_version_range",
                        name: "Vigor1000B, Vigor2962, Vigor3910 <4.3.2.8",
                        product: {
                           name: "DrayTek Vigor Vigor1000B, Vigor2962, Vigor3910 <4.3.2.8",
                           product_id: "T037990",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor1000B, Vigor2962, Vigor3910 4.3.2.8",
                        product: {
                           name: "DrayTek Vigor Vigor1000B, Vigor2962, Vigor3910 4.3.2.8",
                           product_id: "T037990-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor1000b_vigor2962_vigor3910__4.3.2.8",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "Vigor1000B, Vigor2962, Vigor3910 <4.4.3.1",
                        product: {
                           name: "DrayTek Vigor Vigor1000B, Vigor2962, Vigor3910 <4.4.3.1",
                           product_id: "T037991",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor1000B, Vigor2962, Vigor3910 4.4.3.1",
                        product: {
                           name: "DrayTek Vigor Vigor1000B, Vigor2962, Vigor3910 4.4.3.1",
                           product_id: "T037991-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor1000b_vigor2962_vigor3910__4.4.3.1",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "Vigor3912 <4.3.6.1",
                        product: {
                           name: "DrayTek Vigor Vigor3912 <4.3.6.1",
                           product_id: "T037992",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor3912 4.3.6.1",
                        product: {
                           name: "DrayTek Vigor Vigor3912 4.3.6.1",
                           product_id: "T037992-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor3912__4.3.6.1",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "Vigor165, Vigor166 <4.2.7",
                        product: {
                           name: "DrayTek Vigor Vigor165, Vigor166 <4.2.7",
                           product_id: "T037993",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor165, Vigor166 4.2.7",
                        product: {
                           name: "DrayTek Vigor Vigor165, Vigor166 4.2.7",
                           product_id: "T037993-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor165_vigor166__4.2.7",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "Vigor2135, Vigor2763, Vigor2765, Vigor2766 <4.4.5.3",
                        product: {
                           name: "DrayTek Vigor Vigor2135, Vigor2763, Vigor2765, Vigor2766 <4.4.5.3",
                           product_id: "T037994",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor2135, Vigor2763, Vigor2765, Vigor2766 4.4.5.3",
                        product: {
                           name: "DrayTek Vigor Vigor2135, Vigor2763, Vigor2765, Vigor2766 4.4.5.3",
                           product_id: "T037994-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor2135_vigor2763_vigor2765_vigor2766__4.4.5.3",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "Vigor2865, Vigor2866 <4.4.5.2",
                        product: {
                           name: "DrayTek Vigor Vigor2865, Vigor2866 <4.4.5.2",
                           product_id: "T037995",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor2865, Vigor2866 4.4.5.2",
                        product: {
                           name: "DrayTek Vigor Vigor2865, Vigor2866 4.4.5.2",
                           product_id: "T037995-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor2865_vigor2866__4.4.5.2",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "Vigor2915 <4.4.5.3",
                        product: {
                           name: "DrayTek Vigor Vigor2915 <4.4.5.3",
                           product_id: "T037996",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor2915 4.4.5.3",
                        product: {
                           name: "DrayTek Vigor Vigor2915 4.4.5.3",
                           product_id: "T037996-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor2915__4.4.5.3",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "Vigor2620, VigorLTE200 <3.9.8.9",
                        product: {
                           name: "DrayTek Vigor Vigor2620, VigorLTE200 <3.9.8.9",
                           product_id: "T037997",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor2620, VigorLTE200 3.9.8.9",
                        product: {
                           name: "DrayTek Vigor Vigor2620, VigorLTE200 3.9.8.9",
                           product_id: "T037997-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor2620_vigorlte200__3.9.8.9",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "Vigor2133, Vigor2762, Vigor2832 <3.9.9",
                        product: {
                           name: "DrayTek Vigor Vigor2133, Vigor2762, Vigor2832 <3.9.9",
                           product_id: "T037998",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor2133, Vigor2762, Vigor2832 3.9.9",
                        product: {
                           name: "DrayTek Vigor Vigor2133, Vigor2762, Vigor2832 3.9.9",
                           product_id: "T037998-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor2133_vigor2762_vigor2832__3.9.9",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "Vigor2860, Vigor2925 <3.9.8",
                        product: {
                           name: "DrayTek Vigor Vigor2860, Vigor2925 <3.9.8",
                           product_id: "T037999",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor2860, Vigor2925 3.9.8",
                        product: {
                           name: "DrayTek Vigor Vigor2860, Vigor2925 3.9.8",
                           product_id: "T037999-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor2860_vigor2925__3.9.8",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "Vigor2862, Vigor2926 <3.9.9.5",
                        product: {
                           name: "DrayTek Vigor Vigor2862, Vigor2926 <3.9.9.5",
                           product_id: "T038000",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor2862, Vigor2926 3.9.9.5",
                        product: {
                           name: "DrayTek Vigor Vigor2862, Vigor2926 3.9.9.5",
                           product_id: "T038000-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor2862_vigor2926__3.9.9.5",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "Vigor2952, Vigor3220 <3.9.8.2",
                        product: {
                           name: "DrayTek Vigor Vigor2952, Vigor3220 <3.9.8.2",
                           product_id: "T038001",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor2952, Vigor3220 3.9.8.2",
                        product: {
                           name: "DrayTek Vigor Vigor2952, Vigor3220 3.9.8.2",
                           product_id: "T038001-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor2952_vigor3220__3.9.8.2",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "Vigor2135, Vigor2763, Vigor2765, Vigor2766 <4.5.0",
                        product: {
                           name: "DrayTek Vigor Vigor2135, Vigor2763, Vigor2765, Vigor2766 <4.5.0",
                           product_id: "T038002",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor2135, Vigor2763, Vigor2765, Vigor2766 4.5.0",
                        product: {
                           name: "DrayTek Vigor Vigor2135, Vigor2763, Vigor2765, Vigor2766 4.5.0",
                           product_id: "T038002-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor2135_vigor2763_vigor2765_vigor2766__4.5.0",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "Vigor2865, 2865 LTE, 2865L-5G <4.5.0",
                        product: {
                           name: "DrayTek Vigor Vigor2865, 2865 LTE, 2865L-5G <4.5.0",
                           product_id: "T038003",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor2865, 2865 LTE, 2865L-5G 4.5.0",
                        product: {
                           name: "DrayTek Vigor Vigor2865, 2865 LTE, 2865L-5G 4.5.0",
                           product_id: "T038003-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor2865_2865_lte_2865l-5g__4.5.0",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "Vigor2866, 2866 LTE, Vigor2915 <4.5.0",
                        product: {
                           name: "DrayTek Vigor Vigor2866, 2866 LTE, Vigor2915 <4.5.0",
                           product_id: "T038004",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor2866, 2866 LTE, Vigor2915 4.5.0",
                        product: {
                           name: "DrayTek Vigor Vigor2866, 2866 LTE, Vigor2915 4.5.0",
                           product_id: "T038004-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor2866_2866_lte_vigor2915__4.5.0",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "Vigor2927, 2927 LTE, 2927L-5G <4.5.0",
                        product: {
                           name: "DrayTek Vigor Vigor2927, 2927 LTE, 2927L-5G <4.5.0",
                           product_id: "T038005",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor2927, 2927 LTE, 2927L-5G 4.5.0",
                        product: {
                           name: "DrayTek Vigor Vigor2927, 2927 LTE, 2927L-5G 4.5.0",
                           product_id: "T038005-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor2927_2927_lte_2927l-5g__4.5.0",
                           },
                        },
                     },
                     {
                        category: "product_version_range",
                        name: "Vigor2962, Vigor3910 <4.4.3.1",
                        product: {
                           name: "DrayTek Vigor Vigor2962, Vigor3910 <4.4.3.1",
                           product_id: "T038006",
                        },
                     },
                     {
                        category: "product_version",
                        name: "Vigor2962, Vigor3910 4.4.3.1",
                        product: {
                           name: "DrayTek Vigor Vigor2962, Vigor3910 4.4.3.1",
                           product_id: "T038006-fixed",
                           product_identification_helper: {
                              cpe: "cpe:/h:draytek:vigor:vigor2962_vigor3910__4.4.3.1",
                           },
                        },
                     },
                  ],
                  category: "product_name",
                  name: "vigor",
               },
            ],
            category: "vendor",
            name: "draytek",
         },
      ],
   },
   vulnerabilities: [
      {
         cve: "CVE-2024-41583",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor Routern. Diese Fehler sind auf verschiedene sicherheitsrelevante Probleme zurückzuführen, wie z. B. unsachgemäße Eingabevalidierung, unzureichende Bereinigung und fehlende Boundary Checks in der Web-UI, was zu Problemen wie XSS, Buffer Overflows und Command Injection führt. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Einige der Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.",
            },
         ],
         product_status: {
            known_affected: [
               "T038000",
               "T037998",
               "T037999",
               "T037994",
               "T037995",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T037992",
               "T037993",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-41583",
      },
      {
         cve: "CVE-2024-41584",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor Routern. Diese Fehler sind auf verschiedene sicherheitsrelevante Probleme zurückzuführen, wie z. B. unsachgemäße Eingabevalidierung, unzureichende Bereinigung und fehlende Boundary Checks in der Web-UI, was zu Problemen wie XSS, Buffer Overflows und Command Injection führt. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Einige der Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.",
            },
         ],
         product_status: {
            known_affected: [
               "T038000",
               "T037998",
               "T037999",
               "T037994",
               "T037995",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T037992",
               "T037993",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-41584",
      },
      {
         cve: "CVE-2024-41585",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor Routern. Diese Fehler sind auf verschiedene sicherheitsrelevante Probleme zurückzuführen, wie z. B. unsachgemäße Eingabevalidierung, unzureichende Bereinigung und fehlende Boundary Checks in der Web-UI, was zu Problemen wie XSS, Buffer Overflows und Command Injection führt. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Einige der Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.",
            },
         ],
         product_status: {
            known_affected: [
               "T038000",
               "T037998",
               "T037999",
               "T037994",
               "T037995",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T037992",
               "T037993",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-41585",
      },
      {
         cve: "CVE-2024-41586",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor Routern. Diese Fehler sind auf verschiedene sicherheitsrelevante Probleme zurückzuführen, wie z. B. unsachgemäße Eingabevalidierung, unzureichende Bereinigung und fehlende Boundary Checks in der Web-UI, was zu Problemen wie XSS, Buffer Overflows und Command Injection führt. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Einige der Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.",
            },
         ],
         product_status: {
            known_affected: [
               "T038000",
               "T037998",
               "T037999",
               "T037994",
               "T037995",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T037992",
               "T037993",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-41586",
      },
      {
         cve: "CVE-2024-41587",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor Routern. Diese Fehler sind auf verschiedene sicherheitsrelevante Probleme zurückzuführen, wie z. B. unsachgemäße Eingabevalidierung, unzureichende Bereinigung und fehlende Boundary Checks in der Web-UI, was zu Problemen wie XSS, Buffer Overflows und Command Injection führt. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Einige der Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.",
            },
         ],
         product_status: {
            known_affected: [
               "T038000",
               "T037998",
               "T037999",
               "T037994",
               "T037995",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T037992",
               "T037993",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-41587",
      },
      {
         cve: "CVE-2024-41588",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor Routern. Diese Fehler sind auf verschiedene sicherheitsrelevante Probleme zurückzuführen, wie z. B. unsachgemäße Eingabevalidierung, unzureichende Bereinigung und fehlende Boundary Checks in der Web-UI, was zu Problemen wie XSS, Buffer Overflows und Command Injection führt. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Einige der Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.",
            },
         ],
         product_status: {
            known_affected: [
               "T038000",
               "T037998",
               "T037999",
               "T037994",
               "T037995",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T037992",
               "T037993",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-41588",
      },
      {
         cve: "CVE-2024-41589",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor Routern. Diese Fehler sind auf verschiedene sicherheitsrelevante Probleme zurückzuführen, wie z. B. unsachgemäße Eingabevalidierung, unzureichende Bereinigung und fehlende Boundary Checks in der Web-UI, was zu Problemen wie XSS, Buffer Overflows und Command Injection führt. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Einige der Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.",
            },
         ],
         product_status: {
            known_affected: [
               "T038000",
               "T037998",
               "T037999",
               "T037994",
               "T037995",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T037992",
               "T037993",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-41589",
      },
      {
         cve: "CVE-2024-41590",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor Routern. Diese Fehler sind auf verschiedene sicherheitsrelevante Probleme zurückzuführen, wie z. B. unsachgemäße Eingabevalidierung, unzureichende Bereinigung und fehlende Boundary Checks in der Web-UI, was zu Problemen wie XSS, Buffer Overflows und Command Injection führt. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Einige der Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.",
            },
         ],
         product_status: {
            known_affected: [
               "T038000",
               "T037998",
               "T037999",
               "T037994",
               "T037995",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T037992",
               "T037993",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-41590",
      },
      {
         cve: "CVE-2024-41591",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor Routern. Diese Fehler sind auf verschiedene sicherheitsrelevante Probleme zurückzuführen, wie z. B. unsachgemäße Eingabevalidierung, unzureichende Bereinigung und fehlende Boundary Checks in der Web-UI, was zu Problemen wie XSS, Buffer Overflows und Command Injection führt. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Einige der Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.",
            },
         ],
         product_status: {
            known_affected: [
               "T038000",
               "T037998",
               "T037999",
               "T037994",
               "T037995",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T037992",
               "T037993",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-41591",
      },
      {
         cve: "CVE-2024-41592",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor Routern. Diese Fehler sind auf verschiedene sicherheitsrelevante Probleme zurückzuführen, wie z. B. unsachgemäße Eingabevalidierung, unzureichende Bereinigung und fehlende Boundary Checks in der Web-UI, was zu Problemen wie XSS, Buffer Overflows und Command Injection führt. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Einige der Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.",
            },
         ],
         product_status: {
            known_affected: [
               "T038000",
               "T037998",
               "T037999",
               "T037994",
               "T037995",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T037992",
               "T037993",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-41592",
      },
      {
         cve: "CVE-2024-41593",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor Routern. Diese Fehler sind auf verschiedene sicherheitsrelevante Probleme zurückzuführen, wie z. B. unsachgemäße Eingabevalidierung, unzureichende Bereinigung und fehlende Boundary Checks in der Web-UI, was zu Problemen wie XSS, Buffer Overflows und Command Injection führt. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Einige der Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.",
            },
         ],
         product_status: {
            known_affected: [
               "T038000",
               "T037998",
               "T037999",
               "T037994",
               "T037995",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T037992",
               "T037993",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-41593",
      },
      {
         cve: "CVE-2024-41594",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor Routern. Diese Fehler sind auf verschiedene sicherheitsrelevante Probleme zurückzuführen, wie z. B. unsachgemäße Eingabevalidierung, unzureichende Bereinigung und fehlende Boundary Checks in der Web-UI, was zu Problemen wie XSS, Buffer Overflows und Command Injection führt. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Einige der Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.",
            },
         ],
         product_status: {
            known_affected: [
               "T038000",
               "T037998",
               "T037999",
               "T037994",
               "T037995",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T037992",
               "T037993",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-41594",
      },
      {
         cve: "CVE-2024-41595",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor Routern. Diese Fehler sind auf verschiedene sicherheitsrelevante Probleme zurückzuführen, wie z. B. unsachgemäße Eingabevalidierung, unzureichende Bereinigung und fehlende Boundary Checks in der Web-UI, was zu Problemen wie XSS, Buffer Overflows und Command Injection führt. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Einige der Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.",
            },
         ],
         product_status: {
            known_affected: [
               "T038000",
               "T037998",
               "T037999",
               "T037994",
               "T037995",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T037992",
               "T037993",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-41595",
      },
      {
         cve: "CVE-2024-41596",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor Routern. Diese Fehler sind auf verschiedene sicherheitsrelevante Probleme zurückzuführen, wie z. B. unsachgemäße Eingabevalidierung, unzureichende Bereinigung und fehlende Boundary Checks in der Web-UI, was zu Problemen wie XSS, Buffer Overflows und Command Injection führt. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Einige der Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.",
            },
         ],
         product_status: {
            known_affected: [
               "T038000",
               "T037998",
               "T037999",
               "T037994",
               "T037995",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T037992",
               "T037993",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-41596",
      },
      {
         cve: "CVE-2024-46550",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor. Diese Fehler bestehen in verschiedenen Parametern wie CGIbyFieldName oder sPPPSrvNm aufgrund von Buffer Overflows. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um über eine manipulierte Eingabe einen Denial-of-Service-Zustand zu erzeugen.",
            },
         ],
         product_status: {
            known_affected: [
               "T037998",
               "T037999",
               "T037994",
               "T038005",
               "T037995",
               "T038006",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T038002",
               "T037992",
               "T038003",
               "T037993",
               "T038004",
               "T038000",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-46550",
      },
      {
         cve: "CVE-2024-46568",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor. Diese Fehler bestehen in verschiedenen Parametern wie CGIbyFieldName oder sPPPSrvNm aufgrund von Buffer Overflows. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um über eine manipulierte Eingabe einen Denial-of-Service-Zustand zu erzeugen.",
            },
         ],
         product_status: {
            known_affected: [
               "T037998",
               "T037999",
               "T037994",
               "T038005",
               "T037995",
               "T038006",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T038002",
               "T037992",
               "T038003",
               "T037993",
               "T038004",
               "T038000",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-46568",
      },
      {
         cve: "CVE-2024-46571",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor. Diese Fehler bestehen in verschiedenen Parametern wie CGIbyFieldName oder sPPPSrvNm aufgrund von Buffer Overflows. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um über eine manipulierte Eingabe einen Denial-of-Service-Zustand zu erzeugen.",
            },
         ],
         product_status: {
            known_affected: [
               "T037998",
               "T037999",
               "T037994",
               "T038005",
               "T037995",
               "T038006",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T038002",
               "T037992",
               "T038003",
               "T037993",
               "T038004",
               "T038000",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-46571",
      },
      {
         cve: "CVE-2024-46580",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor. Diese Fehler bestehen in verschiedenen Parametern wie CGIbyFieldName oder sPPPSrvNm aufgrund von Buffer Overflows. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um über eine manipulierte Eingabe einen Denial-of-Service-Zustand zu erzeugen.",
            },
         ],
         product_status: {
            known_affected: [
               "T037998",
               "T037999",
               "T037994",
               "T038005",
               "T037995",
               "T038006",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T038002",
               "T037992",
               "T038003",
               "T037993",
               "T038004",
               "T038000",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-46580",
      },
      {
         cve: "CVE-2024-46586",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor. Diese Fehler bestehen in verschiedenen Parametern wie CGIbyFieldName oder sPPPSrvNm aufgrund von Buffer Overflows. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um über eine manipulierte Eingabe einen Denial-of-Service-Zustand zu erzeugen.",
            },
         ],
         product_status: {
            known_affected: [
               "T037998",
               "T037999",
               "T037994",
               "T038005",
               "T037995",
               "T038006",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T038002",
               "T037992",
               "T038003",
               "T037993",
               "T038004",
               "T038000",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-46586",
      },
      {
         cve: "CVE-2024-46588",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor. Diese Fehler bestehen in verschiedenen Parametern wie CGIbyFieldName oder sPPPSrvNm aufgrund von Buffer Overflows. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um über eine manipulierte Eingabe einen Denial-of-Service-Zustand zu erzeugen.",
            },
         ],
         product_status: {
            known_affected: [
               "T037998",
               "T037999",
               "T037994",
               "T038005",
               "T037995",
               "T038006",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T038002",
               "T037992",
               "T038003",
               "T037993",
               "T038004",
               "T038000",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-46588",
      },
      {
         cve: "CVE-2024-46598",
         notes: [
            {
               category: "description",
               text: "Es bestehen mehrere Schwachstellen in DrayTek Vigor. Diese Fehler bestehen in verschiedenen Parametern wie CGIbyFieldName oder sPPPSrvNm aufgrund von Buffer Overflows. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um über eine manipulierte Eingabe einen Denial-of-Service-Zustand zu erzeugen.",
            },
         ],
         product_status: {
            known_affected: [
               "T037998",
               "T037999",
               "T037994",
               "T038005",
               "T037995",
               "T038006",
               "T037996",
               "T037997",
               "T037990",
               "T038001",
               "T037991",
               "T038002",
               "T037992",
               "T038003",
               "T037993",
               "T038004",
               "T038000",
            ],
         },
         release_date: "2024-10-06T22:00:00.000+00:00",
         title: "CVE-2024-46598",
      },
   ],
}

{
   document: {
      category: "csaf_security_advisory",
      csaf_version: "2.0",
      distribution: {
         tlp: {
            label: "WHITE",
         },
      },
      lang: "nl",
      notes: [
         {
            category: "legal_disclaimer",
            text: "The Netherlands Cyber Security Center (henceforth: NCSC-NL) maintains this page to enhance access to its information and security advisories. The use of this security advisory is subject to the following terms and conditions:\n\n    NCSC-NL makes every reasonable effort to ensure that the content of this page is kept up to date, and that it is accurate and complete. Nevertheless, NCSC-NL cannot entirely rule out the possibility of errors, and therefore cannot give any warranty in respect of its completeness, accuracy or continuous keeping up-to-date. The information contained in this security advisory is intended solely for the purpose of providing general information to professional users. No rights can be derived from the information provided therein.\n\n    NCSC-NL and the Kingdom of the Netherlands assume no legal liability or responsibility for any damage resulting from either the use or inability of use of this security advisory. This includes damage resulting from the inaccuracy of incompleteness of the information contained in the advisory.\n    This security advisory is subject to Dutch law. All disputes related to or arising from the use of this advisory will be submitted to the competent court in The Hague. This choice of means also applies to the court in summary proceedings.",
         },
         {
            category: "description",
            text: "Draytek heeft kwetsbaarheden verholpen in diverse typen routers uit de Vigor-serie.",
            title: "Feiten",
         },
         {
            category: "description",
            text: "Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, of om een Cross-Site-Scripting-aanval uit te voeren en daarmee mogelijk toegang te krijgen tot gevoelige gegevens of willekeurige code uit te voeren in de context van de browser van het slachtoffer.\n\nVoor een succesvolle Cross-Site-Srcripting, en daarmee uitvoer van code, moet de kwaadwillende toegang hebben tot de web-interface van het kwetsbare systeem. Het is goed gebruik een dergelijke interface niet publiek toegankelijk te hebben, maar af te steunen in een separate beheer-omgeving.\n\nKwetsbare systemen van de types\n\n- Vigor2620\n- VigorLTE200\n- Vigor2133\n- Vigor2762\n- Vigor2832\n- Vigor2860\n- Vigor2925\n- Vigor2862\n- Vigor2926\n- Vigor2952\n- Vigor3220\n\nzijn End-of-Life en ontvangen geen beveiligingsupdates. Draytek levert nog wel één patch voor de kwetsbaarheid met kenmerk CVE-2024-41592. De overige kwetsbaarheden worden niet (meer) verholpen.",
            title: "Interpretaties",
         },
         {
            category: "description",
            text: "Draytek heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Tevens wijst het NCSC erop dat een deel van de kwetsbare systemen End-of-Life is en uitsluitend een fix heeft gekregen voor de kwetsbaarheid met kenmerk CVE-2024-41592. Het NCSC adviseert deze systemen te vervangen voor modernere en ondersteunde systemen. Zie bijgevoegde referenties voor meer informatie.",
            title: "Oplossingen",
         },
         {
            category: "general",
            text: "medium",
            title: "Kans",
         },
         {
            category: "general",
            text: "high",
            title: "Schade",
         },
         {
            category: "general",
            text: "Cleartext Transmission of Sensitive Information",
            title: "CWE-319",
         },
         {
            category: "general",
            text: "Stack-based Buffer Overflow",
            title: "CWE-121",
         },
         {
            category: "general",
            text: "Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')",
            title: "CWE-120",
         },
         {
            category: "general",
            text: "Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')",
            title: "CWE-79",
         },
      ],
      publisher: {
         category: "coordinator",
         contact_details: "cert@ncsc.nl",
         name: "Nationaal Cyber Security Centrum",
         namespace: "https://www.ncsc.nl/",
      },
      references: [
         {
            category: "external",
            summary: "Reference - cveprojectv5; hkcert; nvd",
            url: "https://www.forescout.com/resources/draybreak-draytek-research/",
         },
         {
            category: "external",
            summary: "Reference - ncscclear",
            url: "https://www.draytek.com/support/resources/routers#version",
         },
      ],
      title: "Kwetsbaarheden verholpen in Draytek Vigor routers",
      tracking: {
         current_release_date: "2024-10-04T09:52:41.945864Z",
         id: "NCSC-2024-0388",
         initial_release_date: "2024-10-04T09:52:41.945864Z",
         revision_history: [
            {
               date: "2024-10-04T09:52:41.945864Z",
               number: "0",
               summary: "Initiele versie",
            },
         ],
         status: "final",
         version: "1.0.0",
      },
   },
   product_tree: {
      branches: [
         {
            branches: [
               {
                  category: "product_name",
                  name: "vigor310",
                  product: {
                     name: "vigor310",
                     product_id: "CSAFPID-1661591",
                     product_identification_helper: {
                        cpe: "cpe:2.3:h:draytek:vigor310:4.3.2.0:*:*:*:*:*:*:*",
                     },
                  },
               },
               {
                  category: "product_name",
                  name: "vigor310",
                  product: {
                     name: "vigor310",
                     product_id: "CSAFPID-1661592",
                     product_identification_helper: {
                        cpe: "cpe:2.3:h:draytek:vigor310:4.3.2.1:*:*:*:*:*:*:*",
                     },
                  },
               },
               {
                  category: "product_name",
                  name: "vigor310",
                  product: {
                     name: "vigor310",
                     product_id: "CSAFPID-1661586",
                     product_identification_helper: {
                        cpe: "cpe:2.3:h:draytek:vigor310:4.3.2.2:*:*:*:*:*:*:*",
                     },
                  },
               },
               {
                  category: "product_name",
                  name: "vigor310",
                  product: {
                     name: "vigor310",
                     product_id: "CSAFPID-1661590",
                     product_identification_helper: {
                        cpe: "cpe:2.3:h:draytek:vigor310:4.3.2.3:*:*:*:*:*:*:*",
                     },
                  },
               },
               {
                  category: "product_name",
                  name: "vigor310",
                  product: {
                     name: "vigor310",
                     product_id: "CSAFPID-1661588",
                     product_identification_helper: {
                        cpe: "cpe:2.3:h:draytek:vigor310:4.3.2.4:*:*:*:*:*:*:*",
                     },
                  },
               },
               {
                  category: "product_name",
                  name: "vigor310",
                  product: {
                     name: "vigor310",
                     product_id: "CSAFPID-1661587",
                     product_identification_helper: {
                        cpe: "cpe:2.3:h:draytek:vigor310:4.3.2.5:*:*:*:*:*:*:*",
                     },
                  },
               },
               {
                  category: "product_name",
                  name: "vigor310",
                  product: {
                     name: "vigor310",
                     product_id: "CSAFPID-1661589",
                     product_identification_helper: {
                        cpe: "cpe:2.3:h:draytek:vigor310:4.3.2.6:*:*:*:*:*:*:*",
                     },
                  },
               },
               {
                  category: "product_name",
                  name: "vigor3910",
                  product: {
                     name: "vigor3910",
                     product_id: "CSAFPID-1661570",
                     product_identification_helper: {
                        cpe: "cpe:2.3:h:draytek:vigor3910:4.3.2.0:*:*:*:*:*:*:*",
                     },
                  },
               },
               {
                  category: "product_name",
                  name: "vigor3910",
                  product: {
                     name: "vigor3910",
                     product_id: "CSAFPID-1661566",
                     product_identification_helper: {
                        cpe: "cpe:2.3:h:draytek:vigor3910:4.3.2.1:*:*:*:*:*:*:*",
                     },
                  },
               },
               {
                  category: "product_name",
                  name: "vigor3910",
                  product: {
                     name: "vigor3910",
                     product_id: "CSAFPID-1661567",
                     product_identification_helper: {
                        cpe: "cpe:2.3:h:draytek:vigor3910:4.3.2.2:*:*:*:*:*:*:*",
                     },
                  },
               },
               {
                  category: "product_name",
                  name: "vigor3910",
                  product: {
                     name: "vigor3910",
                     product_id: "CSAFPID-1661569",
                     product_identification_helper: {
                        cpe: "cpe:2.3:h:draytek:vigor3910:4.3.2.3:*:*:*:*:*:*:*",
                     },
                  },
               },
               {
                  category: "product_name",
                  name: "vigor3910",
                  product: {
                     name: "vigor3910",
                     product_id: "CSAFPID-1661571",
                     product_identification_helper: {
                        cpe: "cpe:2.3:h:draytek:vigor3910:4.3.2.4:*:*:*:*:*:*:*",
                     },
                  },
               },
               {
                  category: "product_name",
                  name: "vigor3910",
                  product: {
                     name: "vigor3910",
                     product_id: "CSAFPID-889545",
                     product_identification_helper: {
                        cpe: "cpe:2.3:h:draytek:vigor3910:4.3.2.5:*:*:*:*:*:*:*",
                     },
                  },
               },
               {
                  category: "product_name",
                  name: "vigor3910",
                  product: {
                     name: "vigor3910",
                     product_id: "CSAFPID-1661568",
                     product_identification_helper: {
                        cpe: "cpe:2.3:h:draytek:vigor3910:4.3.2.6:*:*:*:*:*:*:*",
                     },
                  },
               },
            ],
            category: "vendor",
            name: "draytek",
         },
      ],
   },
   vulnerabilities: [
      {
         cve: "CVE-2024-41583",
         cwe: {
            id: "CWE-79",
            name: "Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')",
         },
         notes: [
            {
               category: "other",
               text: "Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')",
               title: "CWE-79",
            },
         ],
         references: [
            {
               category: "self",
               summary: "CVE-2024-41583",
               url: "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-41583.json",
            },
         ],
         title: "CVE-2024-41583",
      },
      {
         cve: "CVE-2024-41584",
         cwe: {
            id: "CWE-79",
            name: "Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')",
         },
         notes: [
            {
               category: "other",
               text: "Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')",
               title: "CWE-79",
            },
         ],
         references: [
            {
               category: "self",
               summary: "CVE-2024-41584",
               url: "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-41584.json",
            },
         ],
         title: "CVE-2024-41584",
      },
      {
         cve: "CVE-2024-41585",
         references: [
            {
               category: "self",
               summary: "CVE-2024-41585",
               url: "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-41585.json",
            },
         ],
         title: "CVE-2024-41585",
      },
      {
         cve: "CVE-2024-41586",
         references: [
            {
               category: "self",
               summary: "CVE-2024-41586",
               url: "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-41586.json",
            },
         ],
         title: "CVE-2024-41586",
      },
      {
         cve: "CVE-2024-41587",
         cwe: {
            id: "CWE-79",
            name: "Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')",
         },
         notes: [
            {
               category: "other",
               text: "Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')",
               title: "CWE-79",
            },
         ],
         references: [
            {
               category: "self",
               summary: "CVE-2024-41587",
               url: "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-41587.json",
            },
         ],
         title: "CVE-2024-41587",
      },
      {
         cve: "CVE-2024-41588",
         references: [
            {
               category: "self",
               summary: "CVE-2024-41588",
               url: "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-41588.json",
            },
         ],
         title: "CVE-2024-41588",
      },
      {
         cve: "CVE-2024-41589",
         cwe: {
            id: "CWE-319",
            name: "Cleartext Transmission of Sensitive Information",
         },
         notes: [
            {
               category: "other",
               text: "Cleartext Transmission of Sensitive Information",
               title: "CWE-319",
            },
         ],
         references: [
            {
               category: "self",
               summary: "CVE-2024-41589",
               url: "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-41589.json",
            },
         ],
         title: "CVE-2024-41589",
      },
      {
         cve: "CVE-2024-41590",
         cwe: {
            id: "CWE-120",
            name: "Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')",
         },
         notes: [
            {
               category: "other",
               text: "Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')",
               title: "CWE-120",
            },
         ],
         references: [
            {
               category: "self",
               summary: "CVE-2024-41590",
               url: "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-41590.json",
            },
         ],
         title: "CVE-2024-41590",
      },
      {
         cve: "CVE-2024-41591",
         cwe: {
            id: "CWE-79",
            name: "Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')",
         },
         notes: [
            {
               category: "other",
               text: "Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')",
               title: "CWE-79",
            },
         ],
         references: [
            {
               category: "self",
               summary: "CVE-2024-41591",
               url: "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-41591.json",
            },
         ],
         title: "CVE-2024-41591",
      },
      {
         cve: "CVE-2024-41592",
         cwe: {
            id: "CWE-121",
            name: "Stack-based Buffer Overflow",
         },
         notes: [
            {
               category: "other",
               text: "Stack-based Buffer Overflow",
               title: "CWE-121",
            },
         ],
         references: [
            {
               category: "self",
               summary: "CVE-2024-41592",
               url: "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-41592.json",
            },
         ],
         title: "CVE-2024-41592",
      },
      {
         cve: "CVE-2024-41593",
         references: [
            {
               category: "self",
               summary: "CVE-2024-41593",
               url: "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-41593.json",
            },
         ],
         title: "CVE-2024-41593",
      },
      {
         cve: "CVE-2024-41594",
         references: [
            {
               category: "self",
               summary: "CVE-2024-41594",
               url: "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-41594.json",
            },
         ],
         title: "CVE-2024-41594",
      },
      {
         cve: "CVE-2024-41595",
         references: [
            {
               category: "self",
               summary: "CVE-2024-41595",
               url: "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-41595.json",
            },
         ],
         title: "CVE-2024-41595",
      },
      {
         cve: "CVE-2024-41596",
         cwe: {
            id: "CWE-120",
            name: "Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')",
         },
         notes: [
            {
               category: "other",
               text: "Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')",
               title: "CWE-120",
            },
         ],
         references: [
            {
               category: "self",
               summary: "CVE-2024-41596",
               url: "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-41596.json",
            },
         ],
         title: "CVE-2024-41596",
      },
   ],
}

{
   document: {
      category: "csaf_security_advisory",
      csaf_version: "2.0",
      distribution: {
         tlp: {
            label: "WHITE",
         },
      },
      lang: "nl",
      notes: [
         {
            category: "legal_disclaimer",
            text: "The Netherlands Cyber Security Center (henceforth: NCSC-NL) maintains this page to enhance access to its information and security advisories. The use of this security advisory is subject to the following terms and conditions:\n\n    NCSC-NL makes every reasonable effort to ensure that the content of this page is kept up to date, and that it is accurate and complete. Nevertheless, NCSC-NL cannot entirely rule out the possibility of errors, and therefore cannot give any warranty in respect of its completeness, accuracy or continuous keeping up-to-date. The information contained in this security advisory is intended solely for the purpose of providing general information to professional users. No rights can be derived from the information provided therein.\n\n    NCSC-NL and the Kingdom of the Netherlands assume no legal liability or responsibility for any damage resulting from either the use or inability of use of this security advisory. This includes damage resulting from the inaccuracy of incompleteness of the information contained in the advisory.\n    This security advisory is subject to Dutch law. All disputes related to or arising from the use of this advisory will be submitted to the competent court in The Hague. This choice of means also applies to the court in summary proceedings.",
         },
         {
            category: "description",
            text: "Draytek heeft kwetsbaarheden verholpen in diverse typen routers uit de Vigor-serie.",
            title: "Feiten",
         },
         {
            category: "description",
            text: "Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, of om een Cross-Site-Scripting-aanval uit te voeren en daarmee mogelijk toegang te krijgen tot gevoelige gegevens of willekeurige code uit te voeren in de context van de browser van het slachtoffer.\n\nVoor een succesvolle Cross-Site-Srcripting, en daarmee uitvoer van code, moet de kwaadwillende toegang hebben tot de web-interface van het kwetsbare systeem. Het is goed gebruik een dergelijke interface niet publiek toegankelijk te hebben, maar af te steunen in een separate beheer-omgeving.\n\nKwetsbare systemen van de types\n\n- Vigor2620\n- VigorLTE200\n- Vigor2133\n- Vigor2762\n- Vigor2832\n- Vigor2860\n- Vigor2925\n- Vigor2862\n- Vigor2926\n- Vigor2952\n- Vigor3220\n\nzijn End-of-Life en ontvangen geen beveiligingsupdates. Draytek levert nog wel één patch voor de kwetsbaarheid met kenmerk CVE-2024-41592. De overige kwetsbaarheden worden niet (meer) verholpen.",
            title: "Interpretaties",
         },
         {
            category: "description",
            text: "Draytek heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Tevens wijst het NCSC erop dat een deel van de kwetsbare systemen End-of-Life is en uitsluitend een fix heeft gekregen voor de kwetsbaarheid met kenmerk CVE-2024-41592. Het NCSC adviseert deze systemen te vervangen voor modernere en ondersteunde systemen. Zie bijgevoegde referenties voor meer informatie.",
            title: "Oplossingen",
         },
         {
            category: "general",
            text: "medium",
            title: "Kans",
         },
         {
            category: "general",
            text: "high",
            title: "Schade",
         },
         {
            category: "general",
            text: "Cleartext Transmission of Sensitive Information",
            title: "CWE-319",
         },
         {
            category: "general",
            text: "Stack-based Buffer Overflow",
            title: "CWE-121",
         },
         {
            category: "general",
            text: "Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')",
            title: "CWE-120",
         },
         {
            category: "general",
            text: "Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')",
            title: "CWE-79",
         },
      ],
      publisher: {
         category: "coordinator",
         contact_details: "cert@ncsc.nl",
         name: "Nationaal Cyber Security Centrum",
         namespace: "https://www.ncsc.nl/",
      },
      references: [
         {
            category: "external",
            summary: "Reference - cveprojectv5; hkcert; nvd",
            url: "https://www.forescout.com/resources/draybreak-draytek-research/",
         },
         {
            category: "external",
            summary: "Reference - ncscclear",
            url: "https://www.draytek.com/support/resources/routers#version",
         },
      ],
      title: "Kwetsbaarheden verholpen in Draytek Vigor routers",
      tracking: {
         current_release_date: "2024-10-04T09:52:41.945864Z",
         id: "NCSC-2024-0388",
         initial_release_date: "2024-10-04T09:52:41.945864Z",
         revision_history: [
            {
               date: "2024-10-04T09:52:41.945864Z",
               number: "0",
               summary: "Initiele versie",
            },
         ],
         status: "final",
         version: "1.0.0",
      },
   },
   product_tree: {
      branches: [
         {
            branches: [
               {
                  category: "product_name",
                  name: "vigor310",
                  product: {
                     name: "vigor310",
                     product_id: "CSAFPID-1661591",
                     product_identification_helper: {
                        cpe: "cpe:2.3:h:draytek:vigor310:4.3.2.0:*:*:*:*:*:*:*",
                     },
                  },
               },
               {
                  category: "product_name",
                  name: "vigor310",
                  product: {
                     name: "vigor310",
                     product_id: "CSAFPID-1661592",
                     product_identification_helper: {
                        cpe: "cpe:2.3:h:draytek:vigor310:4.3.2.1:*:*:*:*:*:*:*",
                     },
                  },
               },
               {
                  category: "product_name",
                  name: "vigor310",
                  product: {
                     name: "vigor310",
                     product_id: "CSAFPID-1661586",
                     product_identification_helper: {
                        cpe: "cpe:2.3:h:draytek:vigor310:4.3.2.2:*:*:*:*:*:*:*",
                     },
                  },
               },
               {
                  category: "product_name",
                  name: "vigor310",
                  product: {
                     name: "vigor310",
                     product_id: "CSAFPID-1661590",
                     product_identification_helper: {
                        cpe: "cpe:2.3:h:draytek:vigor310:4.3.2.3:*:*:*:*:*:*:*",
                     },
                  },
               },
               {
                  category: "product_name",
                  name: "vigor310",
                  product: {
                     name: "vigor310",
                     product_id: "CSAFPID-1661588",
                     product_identification_helper: {
                        cpe: "cpe:2.3:h:draytek:vigor310:4.3.2.4:*:*:*:*:*:*:*",
                     },
                  },
               },
               {
                  category: "product_name",
                  name: "vigor310",
                  product: {
                     name: "vigor310",
                     product_id: "CSAFPID-1661587",
                     product_identification_helper: {
                        cpe: "cpe:2.3:h:draytek:vigor310:4.3.2.5:*:*:*:*:*:*:*",
                     },
                  },
               },
               {
                  category: "product_name",
                  name: "vigor310",
                  product: {
                     name: "vigor310",
                     product_id: "CSAFPID-1661589",
                     product_identification_helper: {
                        cpe: "cpe:2.3:h:draytek:vigor310:4.3.2.6:*:*:*:*:*:*:*",
                     },
                  },
               },
               {
                  category: "product_name",
                  name: "vigor3910",
                  product: {
                     name: "vigor3910",
                     product_id: "CSAFPID-1661570",
                     product_identification_helper: {
                        cpe: "cpe:2.3:h:draytek:vigor3910:4.3.2.0:*:*:*:*:*:*:*",
                     },
                  },
               },
               {
                  category: "product_name",
                  name: "vigor3910",
                  product: {
                     name: "vigor3910",
                     product_id: "CSAFPID-1661566",
                     product_identification_helper: {
                        cpe: "cpe:2.3:h:draytek:vigor3910:4.3.2.1:*:*:*:*:*:*:*",
                     },
                  },
               },
               {
                  category: "product_name",
                  name: "vigor3910",
                  product: {
                     name: "vigor3910",
                     product_id: "CSAFPID-1661567",
                     product_identification_helper: {
                        cpe: "cpe:2.3:h:draytek:vigor3910:4.3.2.2:*:*:*:*:*:*:*",
                     },
                  },
               },
               {
                  category: "product_name",
                  name: "vigor3910",
                  product: {
                     name: "vigor3910",
                     product_id: "CSAFPID-1661569",
                     product_identification_helper: {
                        cpe: "cpe:2.3:h:draytek:vigor3910:4.3.2.3:*:*:*:*:*:*:*",
                     },
                  },
               },
               {
                  category: "product_name",
                  name: "vigor3910",
                  product: {
                     name: "vigor3910",
                     product_id: "CSAFPID-1661571",
                     product_identification_helper: {
                        cpe: "cpe:2.3:h:draytek:vigor3910:4.3.2.4:*:*:*:*:*:*:*",
                     },
                  },
               },
               {
                  category: "product_name",
                  name: "vigor3910",
                  product: {
                     name: "vigor3910",
                     product_id: "CSAFPID-889545",
                     product_identification_helper: {
                        cpe: "cpe:2.3:h:draytek:vigor3910:4.3.2.5:*:*:*:*:*:*:*",
                     },
                  },
               },
               {
                  category: "product_name",
                  name: "vigor3910",
                  product: {
                     name: "vigor3910",
                     product_id: "CSAFPID-1661568",
                     product_identification_helper: {
                        cpe: "cpe:2.3:h:draytek:vigor3910:4.3.2.6:*:*:*:*:*:*:*",
                     },
                  },
               },
            ],
            category: "vendor",
            name: "draytek",
         },
      ],
   },
   vulnerabilities: [
      {
         cve: "CVE-2024-41583",
         cwe: {
            id: "CWE-79",
            name: "Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')",
         },
         notes: [
            {
               category: "other",
               text: "Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')",
               title: "CWE-79",
            },
         ],
         references: [
            {
               category: "self",
               summary: "CVE-2024-41583",
               url: "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-41583.json",
            },
         ],
         title: "CVE-2024-41583",
      },
      {
         cve: "CVE-2024-41584",
         cwe: {
            id: "CWE-79",
            name: "Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')",
         },
         notes: [
            {
               category: "other",
               text: "Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')",
               title: "CWE-79",
            },
         ],
         references: [
            {
               category: "self",
               summary: "CVE-2024-41584",
               url: "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-41584.json",
            },
         ],
         title: "CVE-2024-41584",
      },
      {
         cve: "CVE-2024-41585",
         references: [
            {
               category: "self",
               summary: "CVE-2024-41585",
               url: "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-41585.json",
            },
         ],
         title: "CVE-2024-41585",
      },
      {
         cve: "CVE-2024-41586",
         references: [
            {
               category: "self",
               summary: "CVE-2024-41586",
               url: "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-41586.json",
            },
         ],
         title: "CVE-2024-41586",
      },
      {
         cve: "CVE-2024-41587",
         cwe: {
            id: "CWE-79",
            name: "Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')",
         },
         notes: [
            {
               category: "other",
               text: "Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')",
               title: "CWE-79",
            },
         ],
         references: [
            {
               category: "self",
               summary: "CVE-2024-41587",
               url: "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-41587.json",
            },
         ],
         title: "CVE-2024-41587",
      },
      {
         cve: "CVE-2024-41588",
         references: [
            {
               category: "self",
               summary: "CVE-2024-41588",
               url: "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-41588.json",
            },
         ],
         title: "CVE-2024-41588",
      },
      {
         cve: "CVE-2024-41589",
         cwe: {
            id: "CWE-319",
            name: "Cleartext Transmission of Sensitive Information",
         },
         notes: [
            {
               category: "other",
               text: "Cleartext Transmission of Sensitive Information",
               title: "CWE-319",
            },
         ],
         references: [
            {
               category: "self",
               summary: "CVE-2024-41589",
               url: "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-41589.json",
            },
         ],
         title: "CVE-2024-41589",
      },
      {
         cve: "CVE-2024-41590",
         cwe: {
            id: "CWE-120",
            name: "Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')",
         },
         notes: [
            {
               category: "other",
               text: "Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')",
               title: "CWE-120",
            },
         ],
         references: [
            {
               category: "self",
               summary: "CVE-2024-41590",
               url: "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-41590.json",
            },
         ],
         title: "CVE-2024-41590",
      },
      {
         cve: "CVE-2024-41591",
         cwe: {
            id: "CWE-79",
            name: "Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')",
         },
         notes: [
            {
               category: "other",
               text: "Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')",
               title: "CWE-79",
            },
         ],
         references: [
            {
               category: "self",
               summary: "CVE-2024-41591",
               url: "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-41591.json",
            },
         ],
         title: "CVE-2024-41591",
      },
      {
         cve: "CVE-2024-41592",
         cwe: {
            id: "CWE-121",
            name: "Stack-based Buffer Overflow",
         },
         notes: [
            {
               category: "other",
               text: "Stack-based Buffer Overflow",
               title: "CWE-121",
            },
         ],
         references: [
            {
               category: "self",
               summary: "CVE-2024-41592",
               url: "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-41592.json",
            },
         ],
         title: "CVE-2024-41592",
      },
      {
         cve: "CVE-2024-41593",
         references: [
            {
               category: "self",
               summary: "CVE-2024-41593",
               url: "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-41593.json",
            },
         ],
         title: "CVE-2024-41593",
      },
      {
         cve: "CVE-2024-41594",
         references: [
            {
               category: "self",
               summary: "CVE-2024-41594",
               url: "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-41594.json",
            },
         ],
         title: "CVE-2024-41594",
      },
      {
         cve: "CVE-2024-41595",
         references: [
            {
               category: "self",
               summary: "CVE-2024-41595",
               url: "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-41595.json",
            },
         ],
         title: "CVE-2024-41595",
      },
      {
         cve: "CVE-2024-41596",
         cwe: {
            id: "CWE-120",
            name: "Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')",
         },
         notes: [
            {
               category: "other",
               text: "Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')",
               title: "CWE-120",
            },
         ],
         references: [
            {
               category: "self",
               summary: "CVE-2024-41596",
               url: "https://api.ncsc.nl/velma/v1/vulnerabilities/2024/CVE-2024-41596.json",
            },
         ],
         title: "CVE-2024-41596",
      },
   ],
}