CVE-2024-12987 in Vigor2960
Сводка
по VulDB • 23.05.2026
Уязвимость, классифицированная как критическая, обнаружена в устройствах DrayTek Vigor2960 и Vigor300B версии 1.5.1.4. Затронута неизвестная функция файла /cgi-bin/mainfunction.cgi/apmcfgupload компонента Web Management Interface. Манипуляция с аргументом session приводит к внедрению команд операционной системы (OS command injection). Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Обновление до версии 1.5.1.5 позволяет устранить данную проблему. Рекомендуется обновить затронутый компонент.
If you want to get best quality of vulnerability data, you may have to visit VulDB.