CVE-2024-51252

DrayTek Vigor 3900 versão 1.5.1.3

A vulnerabilidade existe devido à falta de neutralização de elementos especiais utilizados no comando do sistema operacional na função de restauração do arquivo mainfunction.cgi no firmware do roteador DrayTek Vigor 3900. Isso permite que um invasor remoto execute código arbitrário injetando comandos maliciosos no mainfunction.cgi e chamando a função de restauração.

Para a versão 1.5.1.3, considere desativar a função de restauração no mainfunction.cgi até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao arquivo mainfunction.cgi para minimizar o risco de execução de comandos arbitrários. Evite usar a função de restauração no mainfunction.cgi até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.