CVE-2026-113390 Inyección de comandos del sistema en sub_182B0 de mainfunction.cgi en DrayTek Vigor2960

Qué es CVE-2026-113390

La función sub_182B0 del archivo /cgi-bin/mainfunction.cgi del componente CGI Interface en DrayTek Vigor2960 1.5.1.6 Revision 8218 permite manipular los argumentos usefile/usescript/option y provocar inyección de comandos del sistema. La explotación remota es posible y el exploit se publicó. El fabricante indica que 2960 1.5.1.7 corrigió muchos problemas de seguridad y que el producto está EoS con soporte limitado.

Productos y versiones afectadas

• DrayTek Vigor2960

  • 1.5.1.6 Revision 8218

Qué hacer

1. Verificá si usás Vigor2960 y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 9.9 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:R

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Bajos

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Cambiado

CONFIDENCIALIDAD (C)

Alta

INTEGRIDAD (I)

Alta

DISPONIBILIDAD (A)

Alta

MADUREZ DEL EXPLOIT (E)

Prueba de concepto

CONFIANZA DEL INFORME (RC)

Razonable

CVSS 4.0 · 9.4 CRÍTICA

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

REQUISITOS DEL ATAQUE (AT)

Ninguno

PRIVILEGIOS REQUERIDOS (PR)

Bajos

INTERACCIÓN DEL USUARIO (UI)

Ninguna

CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)

Alta

INTEGRIDAD (SISTEMA VULNERABLE) (VI)

Alta

DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)

Alta

CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)

Alta

INTEGRIDAD (SISTEMAS POSTERIORES) (SI)

Alta

DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)

Alta

MADUREZ DEL EXPLOIT (E)

Prueba de concepto

CVSS 3.0 · 9.9 CRÍTICA

CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:R

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Bajos

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Cambiado

CONFIDENCIALIDAD (C)

Alta

INTEGRIDAD (I)

Alta

DISPONIBILIDAD (A)

Alta

MADUREZ DEL EXPLOIT (E)

Prueba de concepto

CONFIANZA DEL INFORME (RC)

Razonable

Abrir la calculadora completa →

Descripción original

A flaw has been found in DrayTek Vigor2960 1.5.1.6 Revision 8218. Affected by this issue is the function sub_182B0 of the file /cgi-bin/mainfunction.cgi of the component CGI Interface. This manipulation of the argument usefile/usescript/option causes os command injection. Remote exploitation of the attack is possible. The exploit has been published and may be used. The vendor explains: "2960 1.5.1.7 has corrected many security issues. And 2960 is EoS with limited support, only major issues would be reviewed(e.g. unauthenticated vuln.)". This vulnerability only affects products that are no longer supported by the maintainer.

Referencias

• vuldb.com/vuln/422666VDB-ENTRY · TECHNICAL-DESCRIPTION
• vuldb.com/vuln/422666/ctiSIGNATURE · PERMISSIONS-REQUIRED
• vuldb.com/cve/CVE-2026-113390THIRD-PARTY-ADVISORY
• vuldb.com/submit/992224THIRD-PARTY-ADVISORY
• github.com/yikesoftware/DrayTek_Vigor2960_Security_Analysis/tree/main/cases/DRV2960-0007-…EXPLOIT

Historial de la alerta

1. 20 OCT · 10:19VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.