DrayTek · VigorConnect
CVE-2021-20123
Draytek VigorConnect Path Traversal Vulnerability
Cos'è
A local file inclusion vulnerability exists in Draytek VigorConnect 1.6.0-B3 in the file download functionality of the DownloadFileServlet endpoint. An unauthenticated attacker could leverage this vulnerability to download arbitrary files from the underlying operating system with root privileges.
CISA: Draytek VigorConnect contains a path traversal vulnerability in the DownloadFileServlet endpoint. An unauthenticated attacker could leverage this vulnerability to download arbitrary files from the underlying operating system with root privileges.
Cosa fare
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Scadenza per le agenzie federali USA: 24 settembre 2024
- Aggiunta all'elenco CISA
- 3 settembre 2024
- Pubblicato
- 13 ottobre 2021
- Gravità
- Alta 7,5 CVSS 3.1
- Probabilità di attacchi nei prossimi 30 giorni (EPSS)
- 90% tra il 0,2% più alto di tutte le vulnerabilità note
- Tipo di debolezza
- CWE-22
- Più dettagli
- NVD · CVE.org · CISA
Tutte le fonti (1)
Altre falle sfruttate di DrayTek
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 3 set 2024 | Path Traversal Vulnerability | VigorConnect | Alta 7,5 | 96% |
| 15 mag 2025 | OS Command Injection | Vigor Routers | Media 6,9 | 98% |
| 30 set 2024 | OS Command Injection | Multiple Vigor Routers | Critica 9,8 | 84% |
| 3 nov 2021 | Multiple DrayTek Vigor Routers Web Management Page | Multiple Vigor Routers | Critica 9,8 | >99,9% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.