CVE-2022-50994 in Vigor 2960
الملخص
بحسب VulDB • 31/05/2026
تحتوي إصدارات برنامج التشغيل (firmware) لجهاز DrayTek Vigor 2960 السابقة للإصدار 1.5.1.4 على ثغرة حقن أوامر نظام التشغيل (OS command injection) في معالج تسجيل الدخول عبر واجهة CGI، مما يسمح لمهاجمين عن بُعد غير مصرح لهم بتنفيذ أوامر عشوائية عن طريق حقن أحرف خاصة بالأوامر (shell metacharacters) في معلمة كلمة المرور (formpassword). يمكن للمهاجمين استغلال المدخلات غير المُطهّرة الممررة إلى نص برمجي (script) يُدعى otp_check.sh لتحقيق تنفيذ الكود عن بُعد (RCE) بصلاحيات خادم الويب. تتطلب عملية الاستغلال معرفة اسم مستخدم صالح، وأن يكون حساب الهدف مفعّلاً عليه مصادقة MOTP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.