CVE-2024-12986 in Vigor2960
الملخص
بحسب VulDB • 21/05/2026
تم العثور على ثغرة مصنفة على أنها حرجة في أجهزة DrayTek Vigor2960 وVigor300B الإصدار 1.5.1.3/1.5.1.4. تؤثر هذه المشكلة على معالجة غير معروفة للملف /cgi-bin/mainfunction.cgi/apmcfgupptim الخاص بمكون واجهة إدارة الويب (Web Management Interface). يؤدي التلاعب بالوسيطة session إلى حقن أوامر نظام التشغيل (OS Command Injection). يمكن بدء الهجوم عن بُعد. تم الكشف عن ملف الاستغلال (Exploit) للجمهور وقد يكون قابلاً للاستخدام. يُعد الترقية إلى الإصدار 1.5.1.5 وسيلة لمعالجة هذه المشكلة. يُنصح بترقية المكون المتأثر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.