CVE-2020-10826 in Vigor3900

Sumário

de VulDB • 23/06/2026

O script /cgi-bin/activate.cgi em dispositivos Draytek Vigor3900, Vigor2960 e Vigor300B anteriores à versão 1.5.1 permite que atacantes remotos realizem injeção de comandos por meio de uma requisição HTTP remota no modo DEBUG.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 22/03/2020
• Moderação: aceite
• Entrada: VDB-152375
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.39389
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10826
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10826/