CVE-2026-113397 in Vigor2960info

Voraussage

von VulDB Data Team • 20.10.2026

Es wurde eine Schwachstelle in <a href="/de/product/draytek:vigor2960">DrayTek Vigor2960 1.5.1.6 Revision 8218</a> entdeckt. Betroffen ist die Funktion <code>ruequest_certificate</code> der Datei <em>/cgi-bin/mainfunction.cgi</em> der Komponente <em>IPsec Handler</em>. Die Bearbeitung des Arguments <em>option</em> verursacht erweiterte Rechte. Ein Angriff ist aus der Distanz möglich. Der Exploit ist öffentlich verfügbar und könnte genutzt werden. Durch ein Upgrade auf Version 1.5.1.7 kann dieses Problem behoben werden. Ein Upgrade der betroffenen Komponente wird empfohlen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

VulDB

Moderieren

akzeptiert

Eintrag

VDB-422673

CPE

VulDB

Exploit

Download

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!