DrayTek · Multiple Vigor Routers
CVE-2020-8515
Multiple DrayTek Vigor Routers Web Management Page Vulnerability
Was es ist
DrayTek Vigor2960 1.3.1_Beta, Vigor3900 1.4.4_Beta, and Vigor300B 1.3.3_Beta, 1.4.2.1_Beta, and 1.4.4_Beta devices allow remote code execution as root (without authentication) via shell metacharacters to the cgi-bin/mainfunction.cgi URI. This issue has been fixed in Vigor3900/2960/300B v1.5.1.
CISA: DrayTek Vigor3900, Vigor2960, and Vigor300B routers contain an unspecified vulnerability that allows for remote code execution.
Was zu tun ist
Apply updates per vendor instructions.
Frist für US-Bundesbehörden: 3. Mai 2022
- Zur CISA-Liste hinzugefügt
- 3. November 2021
- Veröffentlicht
- 1. Februar 2020
- Schweregrad
- Kritisch 9,8 CVSS 3.1
- Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS)
- >99,9% unter den obersten 0,1% aller bekannten Schwachstellen
- Schwachstellentyp
- CWE-78
- Mehr Details
- NVD · CVE.org · CISA
Alle Quellen (3)
- https://sku11army.blogspot.com/2020/01/draytek-unauthenticated-rce-in-draytek.html
- https://www.draytek.com/about/security-advisory/vigor3900-/-vigor2960-/-vigor300b-router-web-management-page-…
- http://packetstormsecurity.com/files/156979/DrayTek-Vigor2960-Vigor3900-Vigor300B-Remote-Command-Execution.ht…
Weitere ausgenutzte Schwachstellen von DrayTek
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 30.09.2024 | OS Command Injection | Multiple Vigor Routers | Kritisch 9,8 | 84% |
| 15.05.2025 | OS Command Injection | Vigor Routers | Mittel 6,9 | 98% |
| 03.09.2024 | Path Traversal Vulnerability | VigorConnect | Hoch 7,5 | 90% |
| 03.09.2024 | Path Traversal Vulnerability | VigorConnect | Hoch 7,5 | 96% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.