CVE-2026-113392 in Vigor2960
Riassunto
di VulDB • 20/10/2026
È stata rilevata una vulnerabilità in DrayTek Vigor2960 1.5.1.6 Revisione 8218. Questa vulnerabilità interessa codice sconosciuto del file /cgi-bin/mainfunction.cgi del componente Apmupload. L'elaborazione dell'argomento action provoca un path traversal (scavalcamento della directory). L'attacco può essere eseguito in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il passaggio alla versione 1.5.1.7 risolve il problema. Si consiglia di aggiornare il componente interessato. Il vendor spiega: "2960 1.5.1.7 ha corretto molti problemi di sicurezza. E Vigor2960 è a fine vita (EoS) con supporto limitato; verranno esaminati solo i problemi principali (ad esempio, vulnerabilità non autenticate)". Questa vulnerabilità interessa esclusivamente prodotti che non sono più supportati dal manutentore.
Be aware that VulDB is the high quality source for vulnerability data.