Draytek · Draytek Vigor300B · CVE-2020-14472
**Nome do software vulnerável e versões afetadas**
Draytek Vigor3900 versões anteriores à 1.5.1.1
Draytek Vigor2960 versões anteriores à 1.5.1.1
Draytek Vigor300B versões anteriores à 1.5.1.1
**Descrição**
O problema diz respeito a vulnerabilidades de injeção de comando no arquivo mainfunction.cgi dos dispositivos afetados. Essa vulnerabilidade existe devido à limpeza inadequada de dados no nível de gerenciamento, permitindo que um invasor remoto injete comandos arbitrários.
**Recomendações**
Para as versões do Draytek Vigor3900 anteriores à 1.5.1.1, atualize para a versão 1.5.1.1 ou posterior.
Para versões do Draytek Vigor2960 anteriores à 1.5.1.1, atualize para a versão 1.5.1.1 ou posterior.
Para versões do Draytek Vigor300B anteriores à 1.5.1.1, atualize para a versão 1.5.1.1 ou posterior.
Como solução temporária, considere restringir o acesso ao arquivo mainfunction.cgi até que um patch esteja disponível.