PT-2024-30260 · Draytek · Draytek Vigor300B+2

N1Neman · Publicado 2024-08-21 · Atualizado 2024-08-25 · CVE-2024-43027

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

DrayTek Vigor 3900, versões anteriores à v1.5.1.5 Beta

DrayTek Vigor 2960, versões anteriores à v1.5.1.5 Beta

DrayTek Vigor 300B, versões anteriores à v1.5.1.5 Beta

Descrição

Foi descoberta uma vulnerabilidade de injeção de comando por meio do parâmetro action no endpoint “cgi-bin/mainfunction.cgi”. Esse problema permite a injeção de comando, podendo levar a acesso ou controle não autorizado.

Recomendações

Para as versões do DrayTek Vigor 3900 anteriores à v1.5.1.5 Beta, atualize para a versão v1.5.1.5 Beta ou posterior.

Para versões do DrayTek Vigor 2960 anteriores à v1.5.1.5 Beta, atualize para a versão v1.5.1.5 Beta ou posterior.

Para versões do DrayTek Vigor 300B anteriores à v1.5.1.5 Beta, atualize para a versão v1.5.1.5 Beta ou posterior.

Como solução temporária, considere restringir o acesso ao endpoint “cgi-bin/mainfunction.cgi” até que um patch esteja disponível. Evite usar o parâmetro action no endpoint afetado até que o problema seja resolvido.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-43027

Produtos afetados

Draytek Vigor2960

Draytek Vigor300B

Draytek Vigor3900

Referências · 7

• 🔥 https://github.com/N1nEmAn/wp/blob/main/V3900.md · Exploit
• https://t.me/cvedetector/3789 · Publicação no Telegram
• https://twitter.com/cracbot/status/1827949167794442429 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-43027 · Nota de Segurança
• https://twitter.com/CVEnew/status/1826292994195980463 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-43027 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1826337858342228385 · Publicação no Twitter