PT-2020-6382 · Draytek · Draytek Vigor3900+2
Publicado
2020-02-01
·
Atualizado
2025-12-11
·
CVE-2020-8515
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
DrayTek Vigor3900 versões 1.4.4 Beta e anteriores
DrayTek Vigor2960 versões 1.3.1 Beta e anteriores
DrayTek Vigor300B versões 1.3.3 Beta, 1.4.2.1 Beta e 1.4.4 Beta
Descrição
O problema está relacionado à interface WebUI dos roteadores DrayTek Vigor, que permite a execução remota de código como root sem autenticação por meio de metacaracteres de shell no URI
cgi-bin/mainfunction.cgi. Isso pode ser explorado por um invasor para obter acesso não autorizado ao sistema. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado, mas há relatos de que centenas de organizações globalmente foram afetadas por ataques que exploram essa vulnerabilidade. Incidentes reais envolvem a implantação de ransomware nas redes das organizações afetadas para obter acesso às credenciais de contas.Recomendações
Para o DrayTek Vigor3900 versões 1.4.4 Beta e anteriores, atualize para a versão 1.5.1 ou posterior.
Para o DrayTek Vigor2960 versões 1.3.1 Beta e anteriores, atualize para a versão 1.5.1 ou posterior.
Para as versões 1.3.3 Beta, 1.4.2.1 Beta e 1.4.4 Beta do DrayTek Vigor300B, atualize para a versão 1.5.1 ou posterior.
Como solução alternativa temporária, considere restringir o acesso ao URI
cgi-bin/mainfunction.cgi para minimizar o risco de exploração.Exploit
Correção
RCE
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Draytek Vigor2960
Draytek Vigor300B
Draytek Vigor3900