ក្រុមអ្នកស្រាវជ្រាវ Trellix រកឃើញនូវភាពងាយរងគ្រោះដ៏គ្រោះថ្នាក់ RCE ដែលប៉ះពាល់ដល់ឧបករណ៍ DrayTek Vigor series ចំនួន 29 ម៉ូឌែល។ ភាពងាយរងគ្រោះនេះមានលេខកូដ CVE-2022-32548 ។ តាមរយៈភាពងាយរងគ្រោះនេះ អ្នកវាយប្រហារមិនចាំបាច់ត្រូវការនូវព័ត៌មានសម្ងាត់របស់អ្នកប្រើប្រាស់នោះទេ ហេគឃ័រអាចប្រើប្រាស់នូវ default configuration នៅលើឧបករណ៍នេះដើម្បីវាយប្រហារបាន។
ឧបករណ៍ DrayTek Vigor គឺមានការពេញនិយមខ្លាំងមែនទែននៅក្នុងអំឡុងពេលមេរោគរាតត្បាតដោយសារតែវាអាចប្រើប្រាស់បានសម្រាប់បណ្តាញ networks ខ្នាតតូចដល់ខ្នាតមធ្យម។ តាមការស្រាវជ្រាវវចេញពី Shodan បង្ហាញថា ភាគច្រើននៃឧបករណ៍នេះគឺប្រើប្រាស់នៅក្នុងចក្រភពអង់គ្លេស វៀតណាម ហូឡង់ និងអូស្រា្តលី។
ភាពងាយងរគ្រោះនេះប៉ះពាល់ទៅលើឧបករណ៍ដូចខាងក្រោមនេះ៖
⦁ Vigor3910
⦁ Vigor1000B
⦁ Vigor2962 Series
⦁ Vigor2927 Series
⦁ Vigor2927 LTE Series
⦁ Vigor2915 Series
⦁ Vigor2952 / 2952P
⦁ Vigor3220 Series
⦁ Vigor2926 Series
⦁ Vigor2926 LTE Series
⦁ Vigor2862 Series
⦁ Vigor2862 LTE Series
⦁ Vigor2620 LTE Series
⦁ VigorLTE 200n
⦁ Vigor2133 Series
⦁ Vigor2762 Series
⦁ Vigor167
⦁ Vigor130
⦁ VigorNIC 132
⦁ Vigor165
⦁ Vigor166
⦁ Vigor2135 Series
⦁ Vigor2765 Series
⦁ Vigor2766 Series
⦁ Vigor2832
⦁ Vigor2865 Series
⦁ Vigor2865 LTE Series
⦁ Vigor2866 Series
⦁ Vigor2866 LTE Series
ក្រុមហ៊ុន DreyTek ទើបតែបញ្ចេញនូវការអាប់ដេតសុវត្ថិភាពសម្រាប់គ្រប់ម៉ូឌែលខាងលើនេះ។ ដូចនេះ សូមអ្នកប្រើប្រាស់ធ្វើការអាប់ដេតទៅលើ Firmware អោយបានលឿនបំផុតដើម្បីជុសជុលទៅលើចន្លោះប្រហោង CVE-2022-32548 ៕
