PT-2020-6997 · Draytek · Draytek Vigor2960
CVE-2020-19664
·
Publicado
2020-05-04
·
Atualizado
2024-12-10
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
DrayTek Vigor2960 versão 1.5.1
Descrição
A vulnerabilidade permite a execução remota de comandos por meio de metacaracteres de shell na ação
toLogin2FA direcionada ao arquivo mainfunction.cgi. Isso ocorre devido à falha na neutralização de elementos especiais. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário.Recomendações
Para o DrayTek Vigor2960 versão 1.5.1, considere desativar o acesso ao script
mainfunction.cgi ou restringir a ação toLogin2FA até que uma correção esteja disponível. Como solução temporária, evite usar metacaracteres de shell na ação toLogin2FA para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Draytek Vigor2960