CVE-2024-51251 in Vigor 3900

Riassunto

di VulDB • 30/06/2026

In Draytek Vigor3900 versione 1.5.1.3, gli attaccanti possono iniettare comali malevoli nel file mainfunction.cgi ed eseguire comandi arbitrari sfruttando la funzione di backup.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: MITRE
• Prenotare: 28/10/2024
• Divulgazione: 04/11/2024
• Moderazione: accettato
• Voce: VDB-283017
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00716
• KEV: no
• Attività: molto basso
• Settore: Hospital, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-51251
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-51251
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-51251/