PT-2024-31834 · Draytek · Draytek Vigor3900

Publicado 2024-11-04 · Atualizado 2024-11-05 · CVE-2024-45882

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

DrayTek Vigor3900 versão 1.5.1.3

Descrição

A vulnerabilidade consiste em um problema de injeção de comando que ocorre quando o parâmetro action no endpoint “cgi-bin/mainfunction.cgi” é definido como delete map profile. Isso permite uma possível exploração.

Recomendações

Para o DrayTek Vigor3900 versão 1.5.1.3, como solução temporária, considere restringir o acesso ao endpoint “cgi-bin/mainfunction.cgi” ou evitar o uso do parâmetro action com o valor delete map profile até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2024-45882

Produtos afetados

Draytek Vigor3900

Referências · 7

• 🔥 https://github.com/fu37kola/cve/blob/main/DrayTek/Vigor3900/1.5.1.3/DrayTek_Vigor_3900_1.5.1.3.pdf · Exploit
• https://github.com/N1nEmAn/wp/blob/main/test_v.zip · Nota
• https://t.me/cvedetector/9764 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1853449988564554058 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-45882 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-45882 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1853640802531967315 · Publicação no Twitter