SysAdmin 24x7

Múltiples vulnerabilidades en routers DrayTek, ¡actualiza!

Fecha 04/10/2024
Importancia 5 - Crítica

Recursos Afectados
24 modelos de routers DrayTek pertenecientes a las series Vigor, 11 de los cuales han alcanzado el final de su vida útil (EoL - End of Life). El listado concreto es:
Vigor1000B, Vigor2962, Vigor3910;
Vigor3912;
Vigor165, Vigor166;
Vigor2135, Vigor2763, Vigor2765, Vigor2766;
Vigor2865, Vigor2866, Vigor2915;
Vigor2620, VigorLTE200;
Vigor2133, Vigor2762, Vigor2832;
Vigor2860, Vigor2925;
Vigor2862, Vigor2926;
Vigor2952, Vigor3220.

Descripción
Se han detectado 14 vulnerabilidades de distintas severidades que han recibido el alias de DRAY:BREAK, entre las que se encuentran 2 críticas, en routers DrayTek que afectan a más de 700.000 dispositivos, la mayoría utilizados por empresas, expuestos en Internet. Estas vulnerabilidades podrían permitir a un ciberdelincuente hacerse con el control de los routers, pudiendo causar robo de datos, ataques de ransomware, compromiso total del dispositivo o interrupción de los sistemas.

https://www.incibe.es/empresas/avisos/multiples-vulnerabilidades-en-routers-draytek-actualiza

www.incibe.es

Múltiples vulnerabilidades en routers DrayTek, ¡actualiza!

Se han detectado 14 vulnerabilidades de distintas severidades que han recibido el alias de DRAY:BREAK,

www.tgoop.com/sysadmin24x7/5863

1.48K viewsOct 4, 2024 at 11:43

Múltiples vulnerabilidades en routers DrayTek, ¡actualiza!

Fecha 04/10/2024
Importancia 5 - Crítica

Recursos Afectados
24 modelos de routers DrayTek pertenecientes a las series Vigor, 11 de los cuales han alcanzado el final de su vida útil (EoL - End of Life). El listado concreto es:
Vigor1000B, Vigor2962, Vigor3910;
Vigor3912;
Vigor165, Vigor166;
Vigor2135, Vigor2763, Vigor2765, Vigor2766;
Vigor2865, Vigor2866, Vigor2915;
Vigor2620, VigorLTE200;
Vigor2133, Vigor2762, Vigor2832;
Vigor2860, Vigor2925;
Vigor2862, Vigor2926;
Vigor2952, Vigor3220.

Descripción
Se han detectado 14 vulnerabilidades de distintas severidades que han recibido el alias de DRAY:BREAK, entre las que se encuentran 2 críticas, en routers DrayTek que afectan a más de 700.000 dispositivos, la mayoría utilizados por empresas, expuestos en Internet. Estas vulnerabilidades podrían permitir a un ciberdelincuente hacerse con el control de los routers, pudiendo causar robo de datos, ataques de ransomware, compromiso total del dispositivo o interrupción de los sistemas.

https://www.incibe.es/empresas/avisos/multiples-vulnerabilidades-en-routers-draytek-actualiza

BY SysAdmin 24x7