DrayTek · VigorConnect

CVE-2021-20124

Draytek VigorConnect Path Traversal Vulnerability

مورد سوءاستفاده در حملات بالا ۷٫۵ احتمال حمله: ۹۶%

اشتراک‌گذاری

چیست

A local file inclusion vulnerability exists in Draytek VigorConnect 1.6.0-B3 in the file download functionality of the WebServlet endpoint. An unauthenticated attacker could leverage this vulnerability to download arbitrary files from the underlying operating system with root privileges.

CISA: Draytek VigorConnect contains a path traversal vulnerability in the file download functionality of the WebServlet endpoint. An unauthenticated attacker could leverage this vulnerability to download arbitrary files from the underlying operating system with root privileges.

چه باید کرد

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

مهلت برای نهادهای فدرال آمریکا: ۲۴ سپتامبر ۲۰۲۴

افزوده‌شده به فهرست CISA: ۳ سپتامبر ۲۰۲۴
منتشرشده: ۱۳ اکتبر ۲۰۲۱
شدت: بالا ۷٫۵ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۹۶% در ۰٫۱% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-22
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (1)

https://www.tenable.com/security/research/tra-2021-42

آسیب‌پذیری‌های دیگر DrayTek که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۳ سپتامبر ۲۰۲۴	Path Traversal Vulnerability CVE-2021-20123	VigorConnect	بالا ۷٫۵	۹۰%
۱۵ مه ۲۰۲۵	OS Command InjectionCVE-2024-12987	Vigor Routers	متوسط ۶٫۹	۹۸%
۳۰ سپتامبر ۲۰۲۴	OS Command InjectionCVE-2020-15415	Multiple Vigor Routers	بحرانی ۹٫۸	۸۴%
۳ نوامبر ۲۰۲۱	Multiple DrayTek Vigor Routers Web Management PageCVE-2020-8515	Multiple Vigor Routers	بحرانی ۹٫۸	>۹۹٫۹%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.