CVE-2020-15415

Dispositivos DrayTek Vigor3900, Vigor2960 e Vigor300B com versões anteriores à 1.5.1

O problema existe devido à falta de medidas para neutralizar elementos especiais usados no comando do sistema operacional. Isso permite que um invasor remoto execute código arbitrário explorando o componente cgi-bin/mainfunction.cgi/cvmcfgupload no firmware do roteador DrayTek Vigor. A vulnerabilidade pode ser explorada por meio de metacaracteres de shell em um nome de arquivo quando o tipo de conteúdo text/x-python-script é usado. O número estimado de dispositivos potencialmente afetados não foi especificado. No entanto, é mencionado que a vulnerabilidade está sendo explorada ativamente.

Para dispositivos DrayTek Vigor3900, Vigor2960 e Vigor300B com versões anteriores à 1.5.1, atualize o firmware para a versão 1.5.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente cgi-bin/mainfunction.cgi/cvmcfgupload para minimizar o risco de exploração. Evite usar o tipo de conteúdo text/x-python-script no endpoint da API afetado até que o problema seja resolvido.