CVE-2026-113391 in Vigor2960
요약
\~에 의해 VulDB • 2026. 10. 20.
DrayTek Vigor2960 1.5.1.6 Revision 8218에서 취약점이 발견되었습니다. 이는 Upload Endpoint 구성 요소의 /cgi-bin/mainfunction.cgi 파일에 있는 uploadlangs 함수에 영향을 미칩니다. 이러한 조작은 명령어 인젝션(command injection)으로 이어집니다. 공격은 원격에서 실행될 수 있습니다. 이 익스플로잇(exploit)이 공개되었으며, 악용될 가능성이 있습니다. 1.5.1.7 버전으로 업그레이드하면 해당 문제를 완화할 수 있습니다. 영향을 받는 구성 요소를 업그레이드하는 것이 권장됩니다. 벤더는 다음과 같이 설명합니다: "2960 1.5.1.7은 많은 보안 이슈를 수정했습니다. 또한 2960은 EoS(End of Service) 상태이며 제한된 지원만 제공되므로, 주요 문제(예: 비인증 취약점 등)만 검토됩니다." 이 취약점은 유지 관리자가 더 이상 지원하지 않는 제품에만 영향을 미칩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.