Medium severity6.1NVD Advisory· Published Mar 3, 2023· Updated Jun 17, 2026

CVE-2023-23313

Description

Certain Draytek products are vulnerable to Cross Site Scripting (XSS) via the wlogin.cgi script and user_login.cgi script of the router's web application management portal. This affects Vigor3910, Vigor1000B, Vigor2962 v4.3.2.1; Vigor2865 and Vigor2866 v4.4.1.0; Vigor2927 v4.4.2.2; and Vigor2915, Vigor2765, Vigor2766, Vigor2135 v4.4.2.0; Vigor2763 v4.4.2.1; Vigor2862 and Vigor2926 v3.9.9.0; Vigor2925 v3.9.3; Vigor2952 and Vigor3220 v3.9.7.3; Vigor2133 and Vigor2762 v3.9.6.4; and Vigor2832 v3.9.6.2.

AI Insight

LLM-synthesized narrative grounded in this CVE's description and references.

Affected products

Draytek/Vigor1000Bllm-create
Draytek/Vigor3910llm-fuzzy
Draytek/Vigor2962llm-fuzzy
Range: 4.3.2.1
Draytek/Vigor2860 Firmware
cpe:2.3:o:draytek:vigor2860_firmware:*:*:*:*:*:*:*:*
Range: <3.9.4
Draytek/Vigor2860n Firmware
cpe:2.3:o:draytek:vigor2860n_firmware:*:*:*:*:*:*:*:*
Range: <3.9.4
Draytek/Vigor2860n Plus Firmware
cpe:2.3:o:draytek:vigor2860n-plus_firmware:*:*:*:*:*:*:*:*
Range: <3.9.4
Draytek/Vigor2860vn Plus Firmware
cpe:2.3:o:draytek:vigor2860vn-plus_firmware:*:*:*:*:*:*:*:*
Range: <3.9.4
Draytek/Vigor2860ac Firmware
cpe:2.3:o:draytek:vigor2860ac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.4
Draytek/Vigor2860vac Firmware
cpe:2.3:o:draytek:vigor2860vac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.4
Draytek/Vigor2860l Firmware
cpe:2.3:o:draytek:vigor2860l_firmware:*:*:*:*:*:*:*:*
Range: <3.9.4
Draytek/Vigor2860ln Firmware
cpe:2.3:o:draytek:vigor2860ln_firmware:*:*:*:*:*:*:*:*
Range: <3.9.4
Draytek/Vigor2832 Firmware
cpe:2.3:o:draytek:vigor2832_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6.3
Draytek/Vigor2832n Firmware
cpe:2.3:o:draytek:vigor2832n_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6.3
Draytek/Vigor2766 Firmware
cpe:2.3:o:draytek:vigor2766_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2.1
Draytek/Vigor2766ax Firmware
cpe:2.3:o:draytek:vigor2766ax_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2.1
Draytek/Vigor2766ac Firmware
cpe:2.3:o:draytek:vigor2766ac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2.1
Draytek/Vigor2766vac Firmware
cpe:2.3:o:draytek:vigor2766vac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2.1
Draytek/Vigor2765 Firmware
cpe:2.3:o:draytek:vigor2765_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2.1
Draytek/Vigor2765ax Firmware
cpe:2.3:o:draytek:vigor2765ax_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2.1
Draytek/Vigor2765ac Firmware
cpe:2.3:o:draytek:vigor2765ac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2.1
Draytek/Vigor2765va Firmware
cpe:2.3:o:draytek:vigor2765va_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2.1
Draytek/Vigor2763 Firmware
cpe:2.3:o:draytek:vigor2763_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2.2
Draytek/Vigor2763ac Firmware
cpe:2.3:o:draytek:vigor2763ac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2.2
Draytek/Vigor2762 Firmware
cpe:2.3:o:draytek:vigor2762_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6.5
Draytek/Vigor2762n Firmware
cpe:2.3:o:draytek:vigor2762n_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6.5
Draytek/Vigor2762ac Firmware
cpe:2.3:o:draytek:vigor2762ac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6.5
Draytek/Vigor2762vac Firmware
cpe:2.3:o:draytek:vigor2762vac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6.5
Draytek/Vigor2135 Firmware
cpe:2.3:o:draytek:vigor2135_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2.1
Draytek/Vigor2135ax Firmware
cpe:2.3:o:draytek:vigor2135ax_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2.1
Draytek/Vigor2135ac Firmware
cpe:2.3:o:draytek:vigor2135ac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2.1
Draytek/Vigor2135vac Firmware
cpe:2.3:o:draytek:vigor2135vac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2.1
Draytek/Vigor2135fvac Firmware
cpe:2.3:o:draytek:vigor2135fvac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2.1
Draytek/Vigor2133 Firmware
cpe:2.3:o:draytek:vigor2133_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6.5
Draytek/Vigor2133n Firmware
cpe:2.3:o:draytek:vigor2133n_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6.5
Draytek/Vigor2133ac Firmware
cpe:2.3:o:draytek:vigor2133ac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6.5
Draytek/Vigor2133vac Firmware
cpe:2.3:o:draytek:vigor2133vac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6.5
Draytek/Vigor2133fvac Firmware
cpe:2.3:o:draytek:vigor2133fvac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6.5
Draytek/Vigor166 Firmware
cpe:2.3:o:draytek:vigor166_firmware:*:*:*:*:*:*:*:*
Range: <4.2.4.1
Draytek/Vigor165 Firmware
cpe:2.3:o:draytek:vigor165_firmware:*:*:*:*:*:*:*:*
Range: <4.2.4.1
Draytek/Vigor130 Firmware
cpe:2.3:o:draytek:vigor130_firmware:*:*:*:*:*:*:*:*
Range: <3.8.5.1
Draytek/Vigornic 132 Firmware
cpe:2.3:o:draytek:vigornic_132_firmware:*:*:*:*:*:*:*:*
Range: <3.8.5.1
Draytek/Vigor3910 Firmware
cpe:2.3:o:draytek:vigor3910_firmware:*:*:*:*:*:*:*:*
Range: <4.3.2.2
Draytek/Vigor3220 Firmware
cpe:2.3:o:draytek:vigor3220_firmware:*:*:*:*:*:*:*:*
Range: <3.9.7.4
Draytek/Vigor2962 Firmware
cpe:2.3:o:draytek:vigor2962_firmware:*:*:*:*:*:*:*:*
Range: <4.3.2.2
Draytek/Vigor2962p Firmware
cpe:2.3:o:draytek:vigor2962p_firmware:*:*:*:*:*:*:*:*
Range: <4.3.2.2
Draytek/Vigor1000b Firmware
cpe:2.3:o:draytek:vigor1000b_firmware:*:*:*:*:*:*:*:*
Range: <4.3.2.2
Draytek/Vigor2952 Firmware
cpe:2.3:o:draytek:vigor2952_firmware:*:*:*:*:*:*:*:*
Range: <3.9.7.4
Draytek/Vigor2952p Firmware
cpe:2.3:o:draytek:vigor2952p_firmware:*:*:*:*:*:*:*:*
Range: <3.9.7.4
Draytek/Vigor2927 Firmware
cpe:2.3:o:draytek:vigor2927_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2.3
Draytek/Vigor2927ax Firmware
cpe:2.3:o:draytek:vigor2927ax_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2.3
Draytek/Vigor2927ac Firmware
cpe:2.3:o:draytek:vigor2927ac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2.3
Draytek/Vigor2927vac Firmware
cpe:2.3:o:draytek:vigor2927vac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2.3
Draytek/Vigor2927f Firmware
cpe:2.3:o:draytek:vigor2927f_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2.3
Draytek/Vigor2927l Firmware
cpe:2.3:o:draytek:vigor2927l_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2.3
Draytek/Vigor2927lac Firmware
cpe:2.3:o:draytek:vigor2927lac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2.3
Draytek/Vigor2926 Firmware
cpe:2.3:o:draytek:vigor2926_firmware:*:*:*:*:*:*:*:*
Range: <3.9.9.1
Draytek/Vigor2926n Firmware
cpe:2.3:o:draytek:vigor2926n_firmware:*:*:*:*:*:*:*:*
Range: <3.9.9.1
Draytek/Vigor2926ac Firmware
cpe:2.3:o:draytek:vigor2926ac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.9.1
Draytek/Vigor2926vac Firmware
cpe:2.3:o:draytek:vigor2926vac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.9.1
Draytek/Vigor2926l Firmware
cpe:2.3:o:draytek:vigor2926l_firmware:*:*:*:*:*:*:*:*
Range: <3.9.9.1
Draytek/Vigor2926ln Firmware
cpe:2.3:o:draytek:vigor2926ln_firmware:*:*:*:*:*:*:*:*
Range: <3.9.9.1
Draytek/Vigor2926lac Firmware
cpe:2.3:o:draytek:vigor2926lac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.9.1
Draytek/Vigor2925 Firmware
cpe:2.3:o:draytek:vigor2925_firmware:*:*:*:*:*:*:*:*
Range: <3.9.4
Draytek/Vigor2925n Firmware
cpe:2.3:o:draytek:vigor2925n_firmware:*:*:*:*:*:*:*:*
Range: <3.9.4
Draytek/Vigor2925n Plus Firmware
cpe:2.3:o:draytek:vigor2925n-plus_firmware:*:*:*:*:*:*:*:*
Range: <3.9.4
Draytek/Vigor2925vn Plus Firmware
cpe:2.3:o:draytek:vigor2925vn-plus_firmware:*:*:*:*:*:*:*:*
Range: <3.9.4
Draytek/Vigor2925ac Firmware
cpe:2.3:o:draytek:vigor2925ac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.4
Draytek/Vigor2925vac Firmware
cpe:2.3:o:draytek:vigor2925vac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.4
Draytek/Vigor2925fn Firmware
cpe:2.3:o:draytek:vigor2925fn_firmware:*:*:*:*:*:*:*:*
Range: <3.9.4
Draytek/Vigor2925l Firmware
cpe:2.3:o:draytek:vigor2925l_firmware:*:*:*:*:*:*:*:*
Range: <3.9.4
Draytek/Vigor2925ln Firmware
cpe:2.3:o:draytek:vigor2925ln_firmware:*:*:*:*:*:*:*:*
Range: <3.9.4
Draytek/Vigor2915 Firmware
cpe:2.3:o:draytek:vigor2915_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2.1
Draytek/Vigor2915ac Firmware
cpe:2.3:o:draytek:vigor2915ac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.2.1
Draytek/Vigor2866 Firmware
cpe:2.3:o:draytek:vigor2866_firmware:*:*:*:*:*:*:*:*
Range: <4.4.1.1
Draytek/Vigor2866ax Firmware
cpe:2.3:o:draytek:vigor2866ax_firmware:*:*:*:*:*:*:*:*
Range: <4.4.1.1
Draytek/Vigor2866ac Firmware
cpe:2.3:o:draytek:vigor2866ac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.1.1
Draytek/Vigor2866vac Firmware
cpe:2.3:o:draytek:vigor2866vac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.1.1
Draytek/Vigor2866l Firmware
cpe:2.3:o:draytek:vigor2866l_firmware:*:*:*:*:*:*:*:*
Range: <4.4.1.1
Draytek/Vigor2866lac Firmware
cpe:2.3:o:draytek:vigor2866lac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.1.1
Draytek/Vigor2865 Firmware
cpe:2.3:o:draytek:vigor2865_firmware:*:*:*:*:*:*:*:*
Range: <4.4.1.1
Draytek/Vigor2865ax Firmware
cpe:2.3:o:draytek:vigor2865ax_firmware:*:*:*:*:*:*:*:*
Range: <4.4.1.1
Draytek/Vigor2865ac Firmware
cpe:2.3:o:draytek:vigor2865ac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.1.1
Draytek/Vigor2865vac Firmware
cpe:2.3:o:draytek:vigor2865vac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.1.1
Draytek/Vigor2865l Firmware
cpe:2.3:o:draytek:vigor2865l_firmware:*:*:*:*:*:*:*:*
Range: <4.4.1.1
Draytek/Vigor2865lac Firmware
cpe:2.3:o:draytek:vigor2865lac_firmware:*:*:*:*:*:*:*:*
Range: <4.4.1.1
Draytek/Vigor2862 Firmware
cpe:2.3:o:draytek:vigor2862_firmware:*:*:*:*:*:*:*:*
Range: <3.9.9.1
Draytek/Vigor2862n Firmware
cpe:2.3:o:draytek:vigor2862n_firmware:*:*:*:*:*:*:*:*
Range: <3.9.9.1
Draytek/Vigor2862ac Firmware
cpe:2.3:o:draytek:vigor2862ac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.9.1
Draytek/Vigor2862vac Firmware
cpe:2.3:o:draytek:vigor2862vac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.9.1
Draytek/Vigor2862b Firmware
cpe:2.3:o:draytek:vigor2862b_firmware:*:*:*:*:*:*:*:*
Range: <3.9.9.1
Draytek/Vigor2862bn Firmware
cpe:2.3:o:draytek:vigor2862bn_firmware:*:*:*:*:*:*:*:*
Range: <3.9.9.1
Draytek/Vigor2862l Firmware
cpe:2.3:o:draytek:vigor2862l_firmware:*:*:*:*:*:*:*:*
Range: <3.9.9.1
Draytek/Vigor2862ln Firmware
cpe:2.3:o:draytek:vigor2862ln_firmware:*:*:*:*:*:*:*:*
Range: <3.9.9.1
Draytek/Vigor2862lac Firmware
cpe:2.3:o:draytek:vigor2862lac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.9.1
Draytek/Draytek Vigor3910, Vigor1000B, Vigor2962, Vigor2865, Vigor2866, Vigor2927, Vigor2915, Vigor2765, Vigor2766, Vigor2135, Vigor2763, Vigor2862, Vigor2962, Vigor2926, Vigor2925, Vigor2952, Vigor3220, Vigor2133, Vigor2762, Vigor2832description

Patches

Vulnerability mechanics

References

www.draytek.com/about/security-advisory/cross-site-scripting-vulnerability-%28cve-2023-23313%29/nvdVendor Advisory
www.horizonconsulting.com/advisories23-Multiple-XSS-Stored-in-DrayTek-routers-CVE-2023-23313nvdThird Party Advisory

News mentions

No linked articles in our index yet.

cvss	0.397
epss	0.000
exploit	0.000
kev	0.000
patch	0.000
ransomware	0.000