PT-2020-12349 · Draytek · Draytek Vigor300B+2
CVE-2020-10826
·
Publicado
2020-03-26
·
Atualizado
2025-05-05
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Draytek Vigor3900 anteriores à 1.5.1
Versões do Draytek Vigor2960 anteriores à 1.5.1
Versões do Draytek Vigor300B anteriores à 1.5.1
Descrição
A vulnerabilidade permite que invasores remotos realizem injeção de comando por meio de uma solicitação HTTP remota no modo DEBUG, visando especificamente o endpoint
/cgi-bin/activate.cgi.Recomendações
Para as versões do Draytek Vigor3900 anteriores à 1.5.1, atualize para a versão 1.5.1 ou posterior.
Para versões do Draytek Vigor2960 anteriores à 1.5.1, atualize para a versão 1.5.1 ou posterior.
Para versões do Draytek Vigor300B anteriores à 1.5.1, atualize para a versão 1.5.1 ou posterior.
Como solução alternativa temporária, considere desativar o modo DEBUG até que um patch esteja disponível.
Exploit
Correção
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Draytek Vigor2960
Draytek Vigor300B
Draytek Vigor3900