Critical severity9.8NVD Advisory· Published Jun 1, 2023· Updated Jun 17, 2026

CVE-2023-33778

Description

Draytek Vigor Routers firmware versions below 3.9.6/4.2.4, Access Points firmware versions below v1.4.0, Switches firmware versions below 2.6.7, and Myvigor firmware versions below 2.3.2 were discovered to use hardcoded encryption keys which allows attackers to bind any affected device to their own account. Attackers are then able to create WCF and DrayDDNS licenses and synchronize them from the website.

AI Insight

LLM-synthesized narrative grounded in this CVE's description and references.

Affected products

Draytek/Myvigor2 versions
cpe:2.3:a:draytek:myvigor:*:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:a:draytek:myvigor:*:*:*:*:*:*:*:*range: <2.3.2
- (no CPE)range: <2.3.2
Draytek/Vigor1000b Firmware
cpe:2.3:o:draytek:vigor1000b_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor130 Firmware
cpe:2.3:o:draytek:vigor130_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor165 Firmware
cpe:2.3:o:draytek:vigor165_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor166 Firmware
cpe:2.3:o:draytek:vigor166_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor167 Firmware
cpe:2.3:o:draytek:vigor167_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2135ac Firmware
cpe:2.3:o:draytek:vigor2135ac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2135ax Firmware
cpe:2.3:o:draytek:vigor2135ax_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2135fvac Firmware
cpe:2.3:o:draytek:vigor2135fvac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2135vac Firmware
cpe:2.3:o:draytek:vigor2135vac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2620l Firmware
cpe:2.3:o:draytek:vigor2620l_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2620ln Firmware
cpe:2.3:o:draytek:vigor2620ln_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2763ac Firmware
cpe:2.3:o:draytek:vigor2763ac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2765ac Firmware
cpe:2.3:o:draytek:vigor2765ac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2765ax Firmware
cpe:2.3:o:draytek:vigor2765ax_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2765vac Firmware
cpe:2.3:o:draytek:vigor2765vac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2766ac Firmware
cpe:2.3:o:draytek:vigor2766ac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2766ax Firmware
cpe:2.3:o:draytek:vigor2766ax_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2766vac Firmware
cpe:2.3:o:draytek:vigor2766vac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2832n Firmware
cpe:2.3:o:draytek:vigor2832n_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2862ac Firmware
cpe:2.3:o:draytek:vigor2862ac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2862b Firmware
cpe:2.3:o:draytek:vigor2862b_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2862bn Firmware
cpe:2.3:o:draytek:vigor2862bn_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2862l Firmware
cpe:2.3:o:draytek:vigor2862l_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2862lac Firmware
cpe:2.3:o:draytek:vigor2862lac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2862ln Firmware
cpe:2.3:o:draytek:vigor2862ln_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2862n Firmware
cpe:2.3:o:draytek:vigor2862n_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2862vac Firmware
cpe:2.3:o:draytek:vigor2862vac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2865ac Firmware
cpe:2.3:o:draytek:vigor2865ac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2865ax Firmware
cpe:2.3:o:draytek:vigor2865ax_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2865l Firmware
cpe:2.3:o:draytek:vigor2865l_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2865lac Firmware
cpe:2.3:o:draytek:vigor2865lac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2865vac Firmware
cpe:2.3:o:draytek:vigor2865vac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2866ac Firmware
cpe:2.3:o:draytek:vigor2866ac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2866ax Firmware
cpe:2.3:o:draytek:vigor2866ax_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2866l Firmware
cpe:2.3:o:draytek:vigor2866l_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2866lac Firmware
cpe:2.3:o:draytek:vigor2866lac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2866vac Firmware
cpe:2.3:o:draytek:vigor2866vac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2915ac Firmware
cpe:2.3:o:draytek:vigor2915ac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2926 Plus Firmware
cpe:2.3:o:draytek:vigor2926_plus_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2927ac Firmware
cpe:2.3:o:draytek:vigor2927ac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2927ax Firmware
cpe:2.3:o:draytek:vigor2927ax_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2927f Firmware
cpe:2.3:o:draytek:vigor2927f_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2927l Firmware
cpe:2.3:o:draytek:vigor2927l_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2927lac Firmware
cpe:2.3:o:draytek:vigor2927lac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2927vac Firmware
cpe:2.3:o:draytek:vigor2927vac_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor2962 Firmware
cpe:2.3:o:draytek:vigor2962_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigor3910 Firmware
cpe:2.3:o:draytek:vigor3910_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigorap 1000c Firmware
cpe:2.3:o:draytek:vigorap_1000c_firmware:*:*:*:*:*:*:*:*
Range: <1.4.0
Draytek/Vigorap 1060c Firmware
cpe:2.3:o:draytek:vigorap_1060c_firmware:*:*:*:*:*:*:*:*
Range: <1.4.0
Draytek/Vigorap 903 Firmware
cpe:2.3:o:draytek:vigorap_903_firmware:*:*:*:*:*:*:*:*
Range: <1.4.0
Draytek/Vigorap 906 Firmware
cpe:2.3:o:draytek:vigorap_906_firmware:*:*:*:*:*:*:*:*
Range: <1.4.0
Draytek/Vigorap 912c Firmware
cpe:2.3:o:draytek:vigorap_912c_firmware:*:*:*:*:*:*:*:*
Range: <1.4.0
Draytek/Vigorap 918r Firmware
cpe:2.3:o:draytek:vigorap_918r_firmware:*:*:*:*:*:*:*:*
Range: <1.4.0
Draytek/Vigorap 960c Firmware
cpe:2.3:o:draytek:vigorap_960c_firmware:*:*:*:*:*:*:*:*
Range: <1.4.0
Draytek/Vigorlte 200n Firmware
cpe:2.3:o:draytek:vigorlte_200n_firmware:*:*:*:*:*:*:*:*
Range: <3.9.6
Draytek/Vigorswitch Fx2120 Firmware
cpe:2.3:o:draytek:vigorswitch_fx2120_firmware:*:*:*:*:*:*:*:*
Range: <2.6.7
Draytek/Vigorswitch G1080 Firmware
cpe:2.3:o:draytek:vigorswitch_g1080_firmware:*:*:*:*:*:*:*:*
Range: <2.6.7
Draytek/Vigorswitch G1085 Firmware
cpe:2.3:o:draytek:vigorswitch_g1085_firmware:*:*:*:*:*:*:*:*
Range: <2.6.7
Draytek/Vigorswitch G1282 Firmware
cpe:2.3:o:draytek:vigorswitch_g1282_firmware:*:*:*:*:*:*:*:*
Range: <2.6.7
Draytek/Vigorswitch G2100 Firmware
cpe:2.3:o:draytek:vigorswitch_g2100_firmware:*:*:*:*:*:*:*:*
Range: <2.6.7
Draytek/Vigorswitch G2121 Firmware
cpe:2.3:o:draytek:vigorswitch_g2121_firmware:*:*:*:*:*:*:*:*
Range: <2.6.7
Draytek/Vigorswitch G2280x Firmware
cpe:2.3:o:draytek:vigorswitch_g2280x_firmware:*:*:*:*:*:*:*:*
Range: <2.6.7
Draytek/Vigorswitch G2540xs Firmware
cpe:2.3:o:draytek:vigorswitch_g2540xs_firmware:*:*:*:*:*:*:*:*
Range: <2.6.7
Draytek/Vigorswitch P1282 Firmware
cpe:2.3:o:draytek:vigorswitch_p1282_firmware:*:*:*:*:*:*:*:*
Range: <2.6.7
Draytek/Vigorswitch P2100 Firmware
cpe:2.3:o:draytek:vigorswitch_p2100_firmware:*:*:*:*:*:*:*:*
Range: <2.6.7
Draytek/Vigorswitch P2280x Firmware
cpe:2.3:o:draytek:vigorswitch_p2280x_firmware:*:*:*:*:*:*:*:*
Range: <2.6.7
Draytek/Vigorswitch P2540xs Firmware
cpe:2.3:o:draytek:vigorswitch_p2540xs_firmware:*:*:*:*:*:*:*:*
Range: <2.6.7
Draytek/Vigorswitch Pq2121x Firmware
cpe:2.3:o:draytek:vigorswitch_pq2121x_firmware:*:*:*:*:*:*:*:*
Range: <2.6.7
Draytek/Vigorswitch Pq2200xb Firmware
cpe:2.3:o:draytek:vigorswitch_pq2200xb_firmware:*:*:*:*:*:*:*:*
Range: <2.6.7
Draytek/Vigorswitch Q2121x Firmware
cpe:2.3:o:draytek:vigorswitch_q2121x_firmware:*:*:*:*:*:*:*:*
Range: <2.6.7
Draytek/Vigorswitch Q2200x Firmware
cpe:2.3:o:draytek:vigorswitch_q2200x_firmware:*:*:*:*:*:*:*:*
Range: <2.6.7
Draytek/Vigor 2700 Routercpe-rescue2 versions
(expand)+ 1 more
- (no CPE)
- (no CPE)range: <3.9.6
Draytek/Access Pointsllm-create
Range: <v1.4.0
Draytek/Switchesllm-create
Range: <2.6.7

Patches

Vulnerability mechanics

References

gist.github.com/Ji4n1ng/6d028709d39458f5ab95b3ea211225efnvdExploitThird Party Advisory

News mentions

No linked articles in our index yet.

cvss	0.637
epss	0.000
exploit	0.000
kev	0.000
patch	0.000
ransomware	0.000