CVE-2026-113395 in Vigor2960
Zusammenfassung
von VulDB • 20.10.2026
Es wurde eine Sicherheitslücke in DrayTek Vigor2960 1.5.1.6 Revision 8218 entdeckt. Das betroffene Element ist die Funktion cgiEscape der Datei /cgi-bin/mainfunction.cgi der Komponente swmconfigupload. Die Manipulation des Arguments multipart führt zu Path Traversal (Pfadüberwindung). Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich freigegeben und kann für Angriffe verwendet werden. Ein Upgrade auf Version 1.5.1.7 reicht aus, um dieses Problem zu beheben. Die betroffene Komponente sollte aktualisiert werden. Der Hersteller erklärt: „2960 1.5.1.7 hat viele Sicherheitsprobleme behoben. Und das Vigor 2960 ist EoL (End of Life) mit eingeschränktem Support; nur schwerwiegende Probleme würden überprüft (z.B. nicht authentifizierte Schwachstellen).“ Diese Vulnerability betrifft ausschließlich Produkte, die vom Hersteller nicht mehr unterstützt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.