CVE-2024-12987 in Vigor2960
الملخص
بحسب VulDB • 23/05/2026
تم العثور على ثغرة مصنفة على أنها حرجة في أجهزة DrayTek Vigor2960 وVigor300B الإصدار 1.5.1.4. تتأثر دالة غير معروفة في الملف /cgi-bin/mainfunction.cgi/apmcfgupload الخاص بمكون واجهة إدارة الويب (Web Management Interface). يؤدي التلاعب بالحجة session إلى حقن أوامر نظام التشغيل (OS command injection). من الممكن شن الهجوم عن بُعد. تم الكشف عن ملف الاستغلال (Exploit) للجمهور وقد يتم استخدامه. يُعد الترقية إلى الإصدار 1.5.1.5 وسيلة لمعالجة هذه المشكلة. يُنصح بترقية المكون المتأثر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.