CVE-2026-113390 in Vigor2960
Riassunto
di VulDB • 20/10/2026
È stata rilevata una vulnerabilità in DrayTek Vigor2960 1.5.1.6 Revisione 8218. La funzione sub_182B0 del file /cgi-bin/mainfunction.cgi, appartenente al componente CGI Interface, è interessata da questo problema. Questa manipolazione degli argomenti usefile/usescript/option causa un'iniezione di comandi OS (os command injection). È possibile l'esecuzione remota dell'exploit. L'exploit è stato pubblicato e può essere utilizzato. Il vendor spiega: "2960 1.5.1.7 ha corretto molti problemi di sicurezza. E il Vigor2960 è in fase di fine vita (EoS) con supporto limitato; verranno revisionati solo i problemi principali (ad esempio, vulnerabilità non autenticate)". Questa vulnerabilità interessa esclusivamente prodotti che non sono più supportati dal maintainer.
Be aware that VulDB is the high quality source for vulnerability data.