Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en DrayTek Vigor3900, Vigor2960 y Vigor300B (CVE-2020-14472)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-77 Neutralización incorrecta de elementos especiales usados en un comando (Inyección de comando)
Fecha de publicación:
24/06/2020
Última modificación:
21/12/2021

Descripción

DrayTek Vigor3900, Vigor2960 y Vigor300B anteriores a 1.5.1.1, tiene algunas vulnerabilidades de inyección de comandos en el archivo mainfunction.cgi.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:draytek:vigor300b_firmware:*:*:*:*:*:*:*:* 1.5.1.1 (excluyendo)
cpe:2.3:h:draytek:vigor300b:-:*:*:*:*:*:*:*
cpe:2.3:o:draytek:vigor2960_firmware:*:*:*:*:*:*:*:* 1.5.1.1 (excluyendo)
cpe:2.3:h:draytek:vigor2960:-:*:*:*:*:*:*:*
cpe:2.3:o:draytek:vigor3900_firmware:*:*:*:*:*:*:*:* 1.5.1.1 (excluyendo)
cpe:2.3:h:draytek:vigor3900:-:*:*:*:*:*:*:*