CVE-2024-12987 in Vigor2960
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità classificata come critica in DrayTek Vigor2960 e Vigor300B 1.5.1.4. È interessato un componente sconosciuto della funzione del file /cgi-bin/mainfunction.cgi/apmcfgupload dell'interfaccia Web Management Interface. La manipolazione dell'argomento session provoca un'iniezione di comandi OS (os command injection). È possibile eseguire l'attacco in modalità remota. L'exploit è stato reso pubblico e può essere utilizzato. L'aggiornamento alla versione 1.5.1.5 consente di risolvere il problema. Si consiglia di aggiornare il componente interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.