Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDADDetectada 20 OCT · 10:19

CVE-2026-113389 Inyección de comandos en set_table de mainfunction.cgi en DrayTek Vigor2960

La función set_table del archivo /cgi-bin/mainfunction.cgi del componente CGI Process en DrayTek Vigor2960 1.5.1.6 Revision 8218 no neutraliza el argumento sectiontype, lo que permite inyección de comandos. El ataque puede lanzarse de forma remota y el exploit ya es público. El fabricante indica que 2960 1.5.1.7 corrigió muchos problemas de seguridad y que el producto está EoS con soporte limitado.

9.9CRÍTICA

CVSS 3.1

  • CVSS 4.09.4 · crítica
  • Probabilidad de explotación2,1 %
  • Explotada activamenteNo confirmada
  • Exploit públicoNo conocido

Afectados

  • DrayTek Vigor2960

    1.5.1.6 Revision 8218

Qué hacer

  1. Verificá si usás Vigor2960 y en qué versión.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
  3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 9.9 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:R

  • Vector de ataqueRed
  • Complejidad del ataqueBaja
  • Privilegios requeridosBajos
  • Interacción del usuarioNinguna
  • AlcanceCambiado
  • ConfidencialidadAlta
  • IntegridadAlta
  • DisponibilidadAlta
  • Madurez del exploitPrueba de concepto
  • Confianza del informeRazonable

CVSS 4.0 · 9.4 CRÍTICA

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P

  • Vector de ataqueRed
  • Complejidad del ataqueBaja
  • Requisitos del ataqueNinguno
  • Privilegios requeridosBajos
  • Interacción del usuarioNinguna
  • Confidencialidad (sistema vulnerable)Alta
  • Integridad (sistema vulnerable)Alta
  • Disponibilidad (sistema vulnerable)Alta
  • Confidencialidad (sistemas posteriores)Alta
  • Integridad (sistemas posteriores)Alta
  • Disponibilidad (sistemas posteriores)Alta
  • Madurez del exploitPrueba de concepto

CVSS 3.0 · 9.9 CRÍTICA

CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:R

  • Vector de ataqueRed
  • Complejidad del ataqueBaja
  • Privilegios requeridosBajos
  • Interacción del usuarioNinguna
  • AlcanceCambiado
  • ConfidencialidadAlta
  • IntegridadAlta
  • DisponibilidadAlta
  • Madurez del exploitPrueba de concepto
  • Confianza del informeRazonable

Descripción original

A vulnerability was detected in DrayTek Vigor2960 1.5.1.6 Revision 8218. Affected by this vulnerability is the function set_table of the file /cgi-bin/mainfunction.cgi of the component CGI Process. The manipulation of the argument sectiontype results in command injection. The attack may be launched remotely. The exploit is now public and may be used. The vendor explains: "2960 1.5.1.7 has corrected many security issues. And 2960 is EoS with limited support, only major issues would be reviewed(e.g. unauthenticated vuln.)". This vulnerability only affects products that are no longer supported by the maintainer.

Referencias (5)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.