CVE-2024-45890

DrayTek Vigor3900 versão 1.5.1.3

DrayTek Vigor 2960 (versões afetadas não especificadas)

DrayTek Vigor 300B (versões afetadas não especificadas)

O problema está relacionado a uma injeção de comando pós-autenticação. Isso ocorre quando o parâmetro action no endpoint cgi-bin/mainfunction.cgi é definido como download ovpn. A vulnerabilidade na função set ap map config() do script mainfunction.cgi deve-se à falta de neutralização dos elementos < e & usados no comando do sistema operacional ao processar o parâmetro action. Isso permite que um invasor remoto execute comandos arbitrários.

Para o DrayTek Vigor3900 versão 1.5.1.3, considere desativar a ação download ovpn no endpoint cgi-bin/mainfunction.cgi até que um patch esteja disponível.

Para o DrayTek Vigor 2960 e o DrayTek Vigor 300B, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.