Critical severity10.0NVD Advisory· Published Aug 29, 2022· Updated Jun 17, 2026

CVE-2022-32548

Description

An issue was discovered on certain DrayTek Vigor routers before July 2022 such as the Vigor3910 before 4.3.1.1. /cgi-bin/wlogin.cgi has a buffer overflow via the username or password to the aa or ab field.

AI Insight

LLM-synthesized narrative grounded in this CVE's description and references.

Affected products

Draytek/Vigor1000b Firmware
cpe:2.3:o:draytek:vigor1000b_firmware:*:*:*:*:*:*:*:*
Range: <4.3.1.1
Draytek/Vigor165 Firmware
cpe:2.3:o:draytek:vigor165_firmware:*:*:*:*:*:*:*:*
Range: <4.2.4
Draytek/Vigor166 Firmware
cpe:2.3:o:draytek:vigor166_firmware:*:*:*:*:*:*:*:*
Range: <4.2.4
Draytek/Vigor2133 Firmware
cpe:2.3:o:draytek:vigor2133_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6.4
Draytek/Vigor2133ac Firmware
cpe:2.3:o:draytek:vigor2133ac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6.4
Draytek/Vigor2133fvac Firmware
cpe:2.3:o:draytek:vigor2133fvac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6.4
Draytek/Vigor2133n Firmware
cpe:2.3:o:draytek:vigor2133n_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6.4
Draytek/Vigor2133vac Firmware
cpe:2.3:o:draytek:vigor2133vac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6.4
Draytek/Vigor2135 Firmware
cpe:2.3:o:draytek:vigor2135_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2
Draytek/Vigor2135ac Firmware
cpe:2.3:o:draytek:vigor2135ac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2
Draytek/Vigor2135fvac Firmware
cpe:2.3:o:draytek:vigor2135fvac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2
Draytek/Vigor2135vac Firmware
cpe:2.3:o:draytek:vigor2135vac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2
Draytek/Vigor2620l Firmware
cpe:2.3:o:draytek:vigor2620l_firmware:*:*:*:*:*:*:*:*
Range: <3.9.8.1
Draytek/Vigor2620ln Firmware
cpe:2.3:o:draytek:vigor2620ln_firmware:*:*:*:*:*:*:*:*
Range: <3.9.8.1
Draytek/Vigor2762 Firmware
cpe:2.3:o:draytek:vigor2762_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6.4
Draytek/Vigor2762ac Firmware
cpe:2.3:o:draytek:vigor2762ac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6.4
Draytek/Vigor2762n Firmware
cpe:2.3:o:draytek:vigor2762n_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6.4
Draytek/Vigor2762vac Firmware
cpe:2.3:o:draytek:vigor2762vac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6.4
Draytek/Vigor2765 Firmware
cpe:2.3:o:draytek:vigor2765_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2
Draytek/Vigor2765ac Firmware
cpe:2.3:o:draytek:vigor2765ac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2
Draytek/Vigor2765vac Firmware
cpe:2.3:o:draytek:vigor2765vac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2
Draytek/Vigor2766 Firmware
cpe:2.3:o:draytek:vigor2766_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2
Draytek/Vigor2766ac Firmware
cpe:2.3:o:draytek:vigor2766ac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2
Draytek/Vigor2766vac Firmware
cpe:2.3:o:draytek:vigor2766vac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2
Draytek/Vigor2832 Firmware
cpe:2.3:o:draytek:vigor2832_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2862 Firmware
cpe:2.3:o:draytek:vigor2862_firmware:*:*:*:*:*:*:*:*
Range: <3.9.8.1
Draytek/Vigor2862ac Firmware
cpe:2.3:o:draytek:vigor2862ac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.8.1
Draytek/Vigor2862b Firmware
cpe:2.3:o:draytek:vigor2862b_firmware:*:*:*:*:*:*:*:*
Range: <3.9.8.1
Draytek/Vigor2862bn Firmware
cpe:2.3:o:draytek:vigor2862bn_firmware:*:*:*:*:*:*:*:*
Range: <3.9.8.1
Draytek/Vigor2862l Firmware
cpe:2.3:o:draytek:vigor2862l_firmware:*:*:*:*:*:*:*:*
Range: <3.9.8.1
Draytek/Vigor2862lac Firmware
cpe:2.3:o:draytek:vigor2862lac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.8.1
Draytek/Vigor2862ln Firmware
cpe:2.3:o:draytek:vigor2862ln_firmware:*:*:*:*:*:*:*:*
Range: <3.9.8.1
Draytek/Vigor2862n Firmware
cpe:2.3:o:draytek:vigor2862n_firmware:*:*:*:*:*:*:*:*
Range: <3.9.8.1
Draytek/Vigor2862vac Firmware
cpe:2.3:o:draytek:vigor2862vac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.8.1
Draytek/Vigor2865 Firmware
cpe:2.3:o:draytek:vigor2865_firmware:*:*:*:*:*:*:*:*
Range: <4.4.0
Draytek/Vigor2865ac Firmware
cpe:2.3:o:draytek:vigor2865ac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.0
Draytek/Vigor2865ax Firmware
cpe:2.3:o:draytek:vigor2865ax_firmware:*:*:*:*:*:*:*:*
Range: <4.4.0
Draytek/Vigor2865l Firmware
cpe:2.3:o:draytek:vigor2865l_firmware:*:*:*:*:*:*:*:*
Range: <4.4.0
Draytek/Vigor2865lac Firmware
cpe:2.3:o:draytek:vigor2865lac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.0
Draytek/Vigor2865vac Firmware
cpe:2.3:o:draytek:vigor2865vac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.0
Draytek/Vigor2866 Firmware
cpe:2.3:o:draytek:vigor2866_firmware:*:*:*:*:*:*:*:*
Range: <4.4.0
Draytek/Vigor2866ac Firmware
cpe:2.3:o:draytek:vigor2866ac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.0
Draytek/Vigor2866ax Firmware
cpe:2.3:o:draytek:vigor2866ax_firmware:*:*:*:*:*:*:*:*
Range: <4.4.0
Draytek/Vigor2866l Firmware
cpe:2.3:o:draytek:vigor2866l_firmware:*:*:*:*:*:*:*:*
Range: <4.4.0
Draytek/Vigor2866lac Firmware
cpe:2.3:o:draytek:vigor2866lac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.0
Draytek/Vigor2866vac Firmware
cpe:2.3:o:draytek:vigor2866vac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.0
Draytek/Vigor2915 Firmware
cpe:2.3:o:draytek:vigor2915_firmware:*:*:*:*:*:*:*:*
Range: <4.3.3.2
Draytek/Vigor2915ac Firmware
cpe:2.3:o:draytek:vigor2915ac_firmware:*:*:*:*:*:*:*:*
Range: <4.3.3.2
Draytek/Vigor2926 Firmware
cpe:2.3:o:draytek:vigor2926_firmware:*:*:*:*:*:*:*:*
Range: <3.9.8.1
Draytek/Vigor2926ac Firmware
cpe:2.3:o:draytek:vigor2926ac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.8.1
Draytek/Vigor2926l Firmware
cpe:2.3:o:draytek:vigor2926l_firmware:*:*:*:*:*:*:*:*
Range: <3.9.8.1
Draytek/Vigor2926lac Firmware
cpe:2.3:o:draytek:vigor2926lac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.8.1
Draytek/Vigor2926ln Firmware
cpe:2.3:o:draytek:vigor2926ln_firmware:*:*:*:*:*:*:*:*
Range: <3.9.8.1
Draytek/Vigor2926n Firmware
cpe:2.3:o:draytek:vigor2926n_firmware:*:*:*:*:*:*:*:*
Range: <3.9.8.1
Draytek/Vigor2926vac Firmware
cpe:2.3:o:draytek:vigor2926vac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.8.1
Draytek/Vigor2927 Firmware
cpe:2.3:o:draytek:vigor2927_firmware:*:*:*:*:*:*:*:*
Range: <4.4.0
Draytek/Vigor2927ac Firmware
cpe:2.3:o:draytek:vigor2927ac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.0
Draytek/Vigor2927ax Firmware
cpe:2.3:o:draytek:vigor2927ax_firmware:*:*:*:*:*:*:*:*
Range: <4.4.0
Draytek/Vigor2927l Firmware
cpe:2.3:o:draytek:vigor2927l_firmware:*:*:*:*:*:*:*:*
Range: <4.4.0
Draytek/Vigor2927lac Firmware
cpe:2.3:o:draytek:vigor2927lac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.0
Draytek/Vigor2927vac Firmware
cpe:2.3:o:draytek:vigor2927vac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.0
Draytek/Vigor2952 Firmware
cpe:2.3:o:draytek:vigor2952_firmware:*:*:*:*:*:*:*:*
Range: <3.9.7.2
Draytek/Vigor2952p Firmware
cpe:2.3:o:draytek:vigor2952p_firmware:*:*:*:*:*:*:*:*
Range: <3.9.7.2
Draytek/Vigor2962 Firmware
cpe:2.3:o:draytek:vigor2962_firmware:*:*:*:*:*:*:*:*
Range: <4.3.1.1
Draytek/Vigor2962p Firmware
cpe:2.3:o:draytek:vigor2962p_firmware:*:*:*:*:*:*:*:*
Range: <4.3.1.1
Draytek/Vigor3220 Firmware
cpe:2.3:o:draytek:vigor3220_firmware:*:*:*:*:*:*:*:*
Range: <3.9.7.2
Draytek/Vigor3910 Firmware
cpe:2.3:o:draytek:vigor3910_firmware:*:*:*:*:*:*:*:*
Range: <4.3.1.1
Draytek/Vigorlte 200n Firmware
cpe:2.3:o:draytek:vigorlte_200n_firmware:*:*:*:*:*:*:*:*
Range: <3.9.8.1
Draytek/Vigor 2700 Routercpe-rescue
Draytek/Vigorllm-create
Range: <July 2022
Draytek/Vigor3910llm-fuzzy
Range: <4.3.1.1

Patches

Vulnerability mechanics

References

www.securityweek.com/smbs-exposed-attacks-critical-vulnerability-draytek-vigor-routersnvdExploitThird Party Advisory
www.trellix.com/en-us/about/newsroom/stories/threat-labs/rce-in-dratyek-routers.htmlnvdExploitThird Party Advisory

News mentions

No linked articles in our index yet.

cvss	0.650
epss	0.027
exploit	0.000
kev	0.000
patch	0.000
ransomware	0.000