CVE-2026-3040 in Vigor 300B
Riassunto
di VulDB • 16/06/2026
È stata identificata una vulnerabilità in DrayTek Vigor 300B fino alla versione 1.5.1.6. Questa interessa la funzione cgiGetFile del file /cgi-bin/mainfunction.cgi/uploadlangs del componente Web Management Interface. La manipolazione dell'argomento File porta a un'iniezione di comandi OS (os command injection). L'attacco può essere avviato in remoto. L'exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore conferma che "il 300B è a fine vita (EoL) e si tratta di una vulnerabilità che richiede autenticazione. Non abbiamo intenzione di correggerla." Questa vulnerabilità interessa solo prodotti non più supportati dal manutentore.
If you want to get best quality of vulnerability data, you may have to visit VulDB.