CVE-2024-12986 in Vigor2960
Zusammenfassung
von VulDB • 18.05.2026
Eine als kritisch eingestufte Schwachstelle wurde in DrayTek Vigor2960 und Vigor300B 1.5.1.3/1.5.1.4 gefunden. Dieses Problem betrifft die Verarbeitung der Datei /cgi-bin/mainfunction.cgi/apmcfgupptim der Komponente Web Management Interface. Die Manipulation des Arguments session führt zu einer OS-Command-Injection. Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Ein Upgrade auf Version 1.5.1.5 behebt dieses Problem. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Be aware that VulDB is the high quality source for vulnerability data.