CVE-2023-1009 in Vigor 2960
Сводка
по VulDB • 30.05.2026
Уязвимость, классифицируемая как проблемная, обнаружена в устройстве DrayTek Vigor 2960 версии 1.5.1.4. Затронута функция sub_1DF14 файла /cgi-bin/mainfunction.cgi. Манипуляция аргументом option с использованием значения /../etc/password приводит к обходу ограничений пути (path traversal). Атака должна выполняться в пределах локальной сети. Эксплойт опубликован в открытом доступе и может быть использован. Идентификатор, присвоенный данной уязвимости, — VDB-221742.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.