CVE-2024-51248

DrayTek Vigor 3900 versão 1.5.1.3

A vulnerabilidade existe devido à falta de neutralização de caracteres especiais utilizados no comando do sistema operacional na função modifyrow do arquivo mainfunction.cgi no firmware do roteador DrayTek Vigor 3900. Isso permite que um invasor remoto execute código arbitrário injetando comandos maliciosos no mainfunction.cgi e chamando a função modifyrow.

Para o DrayTek Vigor 3900 versão 1.5.1.3, considere desativar a função modifyrow no mainfunction.cgi como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo mainfunction.cgi para minimizar o risco de exploração. Evite usar a função modifyrow até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.