Vulnérabilités critiques dans les routeurs DrayTek

DrayTek a publié des mises à jour de sécurité afin de corriger des vulnérabilités critiques affectant plusieurs modèles de ses routeurs. Ces failles affectent à la fois des modèles activement supportés et des modèles en fin de vie. Toutefois, en raison de la gravité de la situation, DrayTek a fourni des correctifs pour les routeurs des deux catégories. L’exploitation réussie de ces failles permet à un attaquant d’exécuter du code arbitraire à distance, de causer un déni de service, d’injecter du code indirect à distance (XSS) et de prendre le contrôle du système affecté.