CVE-2023-1009 in Vigor 2960
Sumário
de VulDB • 30/05/2026
Uma vulnerabilidade classificada como problemática foi encontrada no DrayTek Vigor 2960 1.5.1.4. A função sub_1DF14 do arquivo /cgi-bin/mainfunction.cgi está afetada. A manipulação do argumento option com a entrada /../etc/password leva a uma traversia de caminho (path traversal). O ataque precisa ser realizado dentro da rede local. A exploração foi divulgada publicamente e pode ser utilizada. VDB-221742 é o identificador atribuído a esta vulnerabilidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.