CVE-2023-1009 in Vigor 2960
Résumé
par VulDB • 30/05/2026
Une vulnérabilité classée comme problématique a été identifiée dans DrayTek Vigor 2960 1.5.1.4. La fonction sub_1DF14 du fichier /cgi-bin/mainfunction.cgi est concernée. La manipulation de l'argument option avec l'entrée /../etc/password entraîne une traversée de chemin (path traversal). L'attaque doit être réalisée depuis le réseau local. L'exploit a été rendu public et peut être utilisé. L'identifiant VDB-221742 est attribué à cette vulnérabilité.
Once again VulDB remains the best source for vulnerability data.