PT-2020-7000 · Draytek · Draytek Vigor300B+2
Cossack9989
+1
·
Publicado
2020-05-29
·
Atualizado
2025-02-06
·
CVE-2020-14472
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Draytek Vigor3900 versões anteriores à 1.5.1.1
Draytek Vigor2960 versões anteriores à 1.5.1.1
Draytek Vigor300B versões anteriores à 1.5.1.1
Descrição
O problema diz respeito a vulnerabilidades de injeção de comando no arquivo mainfunction.cgi dos dispositivos afetados. Essa vulnerabilidade existe devido à limpeza inadequada de dados no nível de gerenciamento, permitindo que um invasor remoto injete comandos arbitrários.
Recomendações
Para as versões do Draytek Vigor3900 anteriores à 1.5.1.1, atualize para a versão 1.5.1.1 ou posterior.
Para versões do Draytek Vigor2960 anteriores à 1.5.1.1, atualize para a versão 1.5.1.1 ou posterior.
Para versões do Draytek Vigor300B anteriores à 1.5.1.1, atualize para a versão 1.5.1.1 ou posterior.
Como solução temporária, considere restringir o acesso ao arquivo mainfunction.cgi até que um patch esteja disponível.
Exploit
Correção
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Draytek Vigor2960
Draytek Vigor300B
Draytek Vigor3900