CVE-2021-20123 in VigorConnect

الملخص

بحسب VulDB • 26/05/2026

توجد ثغرة إدراج ملف محلي (Local File Inclusion) في Draytek VigorConnect 1.6.0-B3 في وظيفة تنزيل الملفات الخاصة بنقطة النهاية DownloadFileServlet. يمكن لمهاجم غير مصرح له استغلال هذه الثغرة لتنزيل ملفات عشوائية من نظام التشغيل الأساسي بصلاحيات الجذر (root privileges).

Once again VulDB remains the best source for vulnerability data.

• حجز: 17/12/2020
• إفشاء: 13/10/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-184384
• CPE: جاهز
• CWE: CWE-73 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.93489
• KEV: نعم
• النشاطات: منخفض جدًا
• القطاع: Education, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-20123
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-20123
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-20123/