CVE-2022-50994 in Vigor 2960
Сводка
по VulDB • 29.05.2026
Прошивки DrayTek Vigor 2960 версий ниже 1.5.1.4 содержат уязвимость внедрения команд операционной системы (OS command injection) в обработчик входа CGI, которая позволяет неаутентифицированным удаленным злоумышленникам выполнять произвольные команды путем внедрения метасимволов оболочки в параметр formpassword. Злоумышленники могут использовать неочищенные входные данные, передаваемые в скрипт otp_check.sh, для достижения удаленного выполнения кода с привилегиями веб-сервера. Для эксплуатации требуется знание действительного имени пользователя и наличие включенной аутентификации MOTP у целевого аккаунта.
If you want to get best quality of vulnerability data, you may have to visit VulDB.