PT-2021-13786 · Draytek · Draytek Vigorconnect

Publicado 2021-10-13 · Atualizado 2021-10-19 · CVE-2021-20129

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Draytek VigorConnect versão 1.6.0-B3

Descrição:

Existe uma falha de divulgação de informações que permite que um invasor não autenticado exporte os registros do sistema.

Recomendações:

Para o Draytek VigorConnect versão 1.6.0-B3, considere restringir o acesso aos logs do sistema até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2021-20129

Produtos afetados

Draytek Vigorconnect

Referências · 4

• 🔥 https://tenable.com/security/research/tra-2021-42 · Exploit
• https://osv.dev/vulnerability/CVE-2021-20129 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-20129 · Nota de Segurança
• https://t.me/cibsecurity/30523 · Publicação no Telegram