CVE-2026-113396 in Vigor2960
Riassunto
di VulDB • 20/10/2026
È stata identificata una vulnerabilità in DrayTek Vigor2960 1.5.1.6 Revisione 8218. L'elemento interessato è la funzione rename_table del file /cgi-bin/mainfunction.cgi del componente Rename Table Handler. Questa manipolazione dell'argomento newtable causa un'iniezione di comandi. L'attacco può essere avviato in remoto. L'es exploit è stato reso disponibile al pubblico e potrebbe essere utilizzato per attacchi. Il passaggio alla versione 1.5.1.7 è sufficiente per risolvere questo problema. Si consiglia di aggiornare il componente interessato. Il fornitore spiega: "2960 1.5.1.7 ha corretto molti problemi di sicurezza. E Vigor2960 è a fine vita (EoS) con supporto limitato; verranno revisionati solo i problemi principali (ad esempio, vulnerabilità non autenticate)". Questa vulnerabilità interessa solo prodotti che non sono più supportati dal manutentore.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.