CVSS: 5.4EPSS: 0%CPEs: 26EXPL: 1CVE-2020-28968
https://notcve.org/view.php?id=CVE-2020-28968
Draytek VigorAP 1000C contains a stored cross-site scripting (XSS) vulnerability in the RADIUS Setting - RADIUS Server Configuration module. This vulnerability allows attackers to execute arbitrary web scripts or HTML via a crafted payload in the username input field. Draytek VigorAP 1000C contiene una vulnerabilidad de tipo cross-site scripting (XSS) almacenada en el módulo RADIUS Setting - RADIUS Server Configuration. Esta vulnerabilidad permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada en el campo de entrada username • https://www.vulnerability-lab.com/get_content.php?id=2244 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 0CVE-2020-3932 – Draytek VigorAP910C - Information Leakage
https://notcve.org/view.php?id=CVE-2020-3932
A vulnerable SNMP in Draytek VigorAP910C cannot be disabled, which may cause information leakage. Un SNMP vulnerable en Draytek VigorAP910C no puede ser deshabilitado lo que puede causar filtrado de información. • https://www.twcert.org.tw/tw/cp-132-3537-1e215-1.html •