PT-2024-34573 · Draytek · Draytek Vigor3900

CVE-2024-51249

·

Publicado

2024-11-04

·

Atualizado

2024-11-04

CVSS v3.1

8.0

Alta

VetorAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Draytek Vigor3900 versão 1.5.1.3
Descrição
A vulnerabilidade permite que invasores injetem comandos maliciosos no arquivo mainfunction.cgi e executem comandos arbitrários chamando a função reboot. Isso possibilita a reinicialização remota e, potencialmente, outras ações maliciosas.
Recomendações
Para o Draytek Vigor3900 versão 1.5.1.3, considere desativar o acesso ao mainfunction.cgi até que um patch esteja disponível para impedir a injeção de comandos. Restringir a função reboot também pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2024-51249

Produtos afetados

Draytek Vigor3900