PT-2020-6997 · Draytek · Draytek Vigor2960

CVE-2020-19664

·

Publicado

2020-05-04

·

Atualizado

2024-12-10

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
DrayTek Vigor2960 versão 1.5.1
Descrição
A vulnerabilidade permite a execução remota de comandos por meio de metacaracteres de shell na ação toLogin2FA direcionada ao arquivo mainfunction.cgi. Isso ocorre devido à falha na neutralização de elementos especiais. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário.
Recomendações
Para o DrayTek Vigor2960 versão 1.5.1, considere desativar o acesso ao script mainfunction.cgi ou restringir a ação toLogin2FA até que uma correção esteja disponível. Como solução temporária, evite usar metacaracteres de shell na ação toLogin2FA para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-11408
CVE-2020-19664

Produtos afetados

Draytek Vigor2960