DrayTek · Multiple Vigor Routers
CVE-2020-8515
Multiple DrayTek Vigor Routers Web Management Page Vulnerability
Cos'è
DrayTek Vigor2960 1.3.1_Beta, Vigor3900 1.4.4_Beta, and Vigor300B 1.3.3_Beta, 1.4.2.1_Beta, and 1.4.4_Beta devices allow remote code execution as root (without authentication) via shell metacharacters to the cgi-bin/mainfunction.cgi URI. This issue has been fixed in Vigor3900/2960/300B v1.5.1.
CISA: DrayTek Vigor3900, Vigor2960, and Vigor300B routers contain an unspecified vulnerability that allows for remote code execution.
Cosa fare
Apply updates per vendor instructions.
Scadenza per le agenzie federali USA: 3 maggio 2022
- Aggiunta all'elenco CISA
- 3 novembre 2021
- Pubblicato
- 1 febbraio 2020
- Gravità
- Critica 9,8 CVSS 3.1
- Probabilità di attacchi nei prossimi 30 giorni (EPSS)
- >99,9% tra il 0,1% più alto di tutte le vulnerabilità note
- Tipo di debolezza
- CWE-78
- Più dettagli
- NVD · CVE.org · CISA
Tutte le fonti (3)
- https://sku11army.blogspot.com/2020/01/draytek-unauthenticated-rce-in-draytek.html
- https://www.draytek.com/about/security-advisory/vigor3900-/-vigor2960-/-vigor300b-router-web-management-page-…
- http://packetstormsecurity.com/files/156979/DrayTek-Vigor2960-Vigor3900-Vigor300B-Remote-Command-Execution.ht…
Altre falle sfruttate di DrayTek
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 30 set 2024 | OS Command Injection | Multiple Vigor Routers | Critica 9,8 | 84% |
| 15 mag 2025 | OS Command Injection | Vigor Routers | Media 6,9 | 98% |
| 3 set 2024 | Path Traversal Vulnerability | VigorConnect | Alta 7,5 | 90% |
| 3 set 2024 | Path Traversal Vulnerability | VigorConnect | Alta 7,5 | 96% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.