PT-2024-34578 · Draytek · Draytek Vigor3900

CVE-2024-51255 · Publicado 2024-10-31 · Atualizado 2024-11-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

DrayTek Vigor3900 versão 1.5.1.3

Descrição

A vulnerabilidade permite que invasores injetem comandos maliciosos no arquivo mainfunction.cgi e executem comandos arbitrários ao chamar a função ruequest certificate.

Recomendações

Para o DrayTek Vigor3900 versão 1.5.1.3, como solução temporária, considere desativar a função ruequest certificate até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-51255

Produtos afetados

Draytek Vigor3900

Referências · 6

• 🔥 https://github.com/fu37kola/cve/blob/main/DrayTek/Vigor3900/1.5.1.3/DrayTek_Vigor_3900_1.5.1.3.pdf · Exploit
• https://twitter.com/VulmonFeeds/status/1852070656902598879 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1852013021037560292 · Publicação no Twitter
• https://t.me/cvedetector/9509 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-51255 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-51255 · Aviso do Fabricante