PT-2024-8828 · Draytek · Draytek Vigor3900

CVE-2024-51247 · Publicado 2024-10-21 · Atualizado 2024-11-05

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas:

DrayTek Vigor 3900 versão 1.5.1.3

Descrição:

A vulnerabilidade existe devido à falta de neutralização de elementos especiais utilizados no comando do sistema operacional pela função doPPPo no script mainfunction.cgi do firmware do roteador DrayTek Vigor 3900. Isso permite que um invasor remoto execute comandos arbitrários injetando comandos maliciosos no mainfunction.cgi e chamando a função doPPPo.

Recomendações:

Para o DrayTek Vigor 3900 versão 1.5.1.3, aplique a correção no sistema imediatamente para evitar a exploração. Além disso, considere monitorar tentativas de exploração e validar o sistema antes de expô-lo à Internet. Como solução alternativa temporária, considere restringir o acesso ao script mainfunction.cgi para minimizar o risco de exploração.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2024-10464

CVE-2024-51247

Produtos afetados

Draytek Vigor3900

Referências · 10

• 🔥 https://github.com/fu37kola/cve/blob/main/DrayTek/Vigor3900/1.5.1.3/DrayTek_Vigor_3900_1.5.1.3.pdf · Exploit
• https://vuldb.com/?id.282871 · Nota
• https://t.me/cvedetector/9617 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-51247 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1852526490245632082 · Publicação no Twitter
• https://twitter.com/oktsec/status/1852450019900576006 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-51247 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1852496002436985159 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-10464 · Nota de Segurança
• https://github.com/advisories/GHSA-f96w-x82r-jx85 · Nota