DrayTek · VigorConnect
CVE-2021-20124
Draytek VigorConnect Path Traversal Vulnerability
Qué es
A local file inclusion vulnerability exists in Draytek VigorConnect 1.6.0-B3 in the file download functionality of the WebServlet endpoint. An unauthenticated attacker could leverage this vulnerability to download arbitrary files from the underlying operating system with root privileges.
CISA: Draytek VigorConnect contains a path traversal vulnerability in the file download functionality of the WebServlet endpoint. An unauthenticated attacker could leverage this vulnerability to download arbitrary files from the underlying operating system with root privileges.
Qué hacer
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Plazo para las agencias federales de EE. UU.: 24 de septiembre de 2024
- Añadida a la lista de CISA
- 3 de septiembre de 2024
- Publicada
- 13 de octubre de 2021
- Gravedad
- Alto 7,5 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 96% entre el 0,1% superior de todas las vulnerabilidades conocidas
- Debilidad
- CWE-22
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (1)
Más fallos explotados de DrayTek
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 3 sept 2024 | Path Traversal Vulnerability | VigorConnect | Alto 7,5 | 90% |
| 15 may 2025 | OS Command Injection | Vigor Routers | Media 6,9 | 98% |
| 30 sept 2024 | OS Command Injection | Multiple Vigor Routers | Crítica 9,8 | 84% |
| 3 nov 2021 | Multiple DrayTek Vigor Routers Web Management Page | Multiple Vigor Routers | Crítica 9,8 | >99,9% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.