| タイトル | DrayTek Vigor2960, Vigor300B 1.5.1.4 Command Injection |
|---|
| 説明 | DrayTek Gateway devices, including models Vigor2960 and Vigor300B, are vulnerable to command injection via the web management interface. The vulnerability can be exploited by sending a malformed HTTP request to the `/cgi-bin/mainfunction.cgi/apmcfgupload` endpoint. An attacker can inject arbitrary commands by manipulating the `session` parameter, affecting over 66,000 Internet-connected devices. |
|---|
| ソース | ⚠️ https://netsecfish.notion.site/Command-Injection-in-apmcfgupload-endpoint-for-DrayTek-Gateway-Devices-1676b683e67c8040b7f1f0ffe29ce18f?pvs=4 |
|---|
| ユーザー | netsecfish (UID 64568) |
|---|
| 送信 | 2024年12月25日 09:14 (2 年 ago) |
|---|
| モデレーション | 2024年12月27日 09:04 (2 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 289380 [DrayTek Vigor2960/Vigor300B 1.5.1.4 Web Management Interface apmcfgupload session 特権昇格] |
|---|
| ポイント | 16 |
|---|