Към съдържанието
Търсене

CVE-2024-12987: DrayTek Vigor2960, инжекция

7.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 15 май 2025

Атакува се в момента

139 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability, which was classified as critical, was found in DrayTek Vigor2960 and Vigor300B 1.5.1.4. Affected is an unknown function of the file /cgi-bin/mainfunction.cgi/apmcfgupload of the component Web Management Interface. The manipulation of the argument session leads to os command injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. Upgrading to version 1.5.1.5 is able to address this issue. It is recommended to upgrade the affected component.

Засегнати продукти

  • DrayTek Vigor2960: 1.5.1.4
  • DrayTek Vigor300B: 1.5.1.4

Вид слабост

История

  • 27 декември 2024 Публикувано

Други уязвимости в DrayTek Vigor2960

Първоизточници

CVE-2024-12987: DrayTek Vigor2960, инжекция | freedomonline.bg