DrayTek Vigor2960 1.5.1.6 Revision 8218 IPsec mainfunction.cgi ruequest_certificate option эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.7$0-$5k3.78

СводкаИнформация

Уязвимость была найдена в DrayTek Vigor2960 1.5.1.6 Revision 8218. Она была классифицирована как критический. Неизвестная функция файла /cgi-bin/mainfunction.cgi компонента IPsec Handler вовлечена. Выполнение манипуляции с аргументом option приводит к эскалация привилегий. Эта уязвимость была названа CVE-2026-113397. Атака может быть инициирована удаленно. Кроме того, имеется доступный эксплойт. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Уязвимость была найдена в DrayTek Vigor2960 1.5.1.6 Revision 8218. Она была классифицирована как критический. Неизвестная функция файла /cgi-bin/mainfunction.cgi компонента IPsec Handler вовлечена. Выполнение манипуляции с аргументом option приводит к эскалация привилегий. Использование CWE для объявления проблемы приводит к тому, что CWE-77. Данная уязвимость была опубликована. Консультация доступна по адресу github.com.

Эта уязвимость была названа CVE-2026-113397. Атака может быть инициирована удаленно. Доступна техническая информация. Данная уязвимость менее популярна, чем в среднем. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Проект MITRE ATT&CK объявляет технику атаки как T1202.

Это объявлено как Доказательство концепции. Эксплойт можно скачать по ссылке github.com.

Установка версии 1.5.1.7 позволяет решить данный вопрос. Последняя версия доступна для скачивания по ссылке fw.draytek.com.tw. Рекомендуется произвести апгрейд соответствующего компонента.

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Поддержка

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.4
VulDB Meta Temp Score: 6.7

VulDB Базовый балл: 7.4
VulDB Временная оценка: 6.7
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-77 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: Vigor2960 1.5.1.7

ХронологияИнформация

20.10.2026 Консультация опубликована
20.10.2026 +0 дни Запись VulDB создана
20.10.2026 +0 дни Последнее обновление VulDB

ИсточникиИнформация

Консультация: github.com
Статус: Подтверждённый

CVE: CVE-2026-113397 (🔒)
GCVE (CVE): GCVE-0-2026-113397
GCVE (VulDB): GCVE-100-422673
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 20.10.2026 07:56
Изменения: 20.10.2026 07:56 (63)
Завершенный: 🔍
Отправитель: eqqie
Cache ID: 216::103

ОтправитьИнформация

принято

  • Отправить #992250: DrayTek Vigor2960 Vigor2960 1.5.1.6 (revision 8218) Authenticated ruequest_certificate Command Injection (по eqqie)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!