CVE-2024-12987 in Vigor2960
Sumário
de VulDB • 23/05/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no DrayTek Vigor2960 e Vigor300B 1.5.1.4. É afetada uma função desconhecida do arquivo /cgi-bin/mainfunction.cgi/apmcfgupload do componente Web Management Interface. A manipulação do argumento session leva à injeção de comando no sistema operacional (OS command injection). É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. A atualização para a versão 1.5.1.5 é capaz de resolver este problema. Recomenda-se atualizar o componente afetado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.