Vulnerabilidades

Se ha detectado una vulnerabilidad de seguridad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Afecta a la función ruequest_certificate del archivo /cgi-bin/mainfunction.cgi del componente IPsec Handler. Esta manipulación del argumento option conduce a una inyección de comandos. El ataque puede lanzarse de forma remota.…

Se ha identificado una debilidad en DrayTek Vigor2960 1.5.1.6 Revision 8218. El elemento afectado es la función rename_table del archivo /cgi-bin/mainfunction.cgi del componente Rename Table Handler. Esta manipulación del argumento newtable provoca una inyección de comandos. El ataque puede iniciarse de forma remota.…

Se ha descubierto un fallo de seguridad en DrayTek Vigor2960 1.5.1.6 Revision 8218. El elemento afectado es la función cgiEscape del archivo /cgi-bin/mainfunction.cgi del componente swmconfigupload. La manipulación del argumento multipart da lugar a path traversal. Es posible lanzar el ataque de forma remota. El…

Se ha identificado una vulnerabilidad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Se ve afectada la función setSWMProfile del archivo /cgi-bin/mainfunction.cgi. La manipulación del argumento setSWMProfile conduce a path traversal. Es posible iniciar el ataque de forma remota. El exploit está disponible públicamente y…

Se ha detectado una vulnerabilidad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Este problema afecta al procesamiento de algún elemento desconocido del archivo /cgi-bin/mainfunction.cgi del componente commonupload. Al manipular el argumento upload_path/upload_name es posible provocar una subida sin restricciones. El…

Se ha detectado una vulnerabilidad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Esta vulnerabilidad afecta a código no identificado del archivo /cgi-bin/mainfunction.cgi del componente Apmupload. Al realizar una manipulación del argumento action se produce un path traversal. El ataque puede llevarse a cabo de forma…

Se ha descubierto una vulnerabilidad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Afecta a la función uploadlangs del archivo /cgi-bin/mainfunction.cgi del componente Upload Endpoint. Dicha manipulación provoca una inyección de comandos. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público y puede…

Se ha detectado un fallo en DrayTek Vigor2960 1.5.1.6 Revision 8218. El problema afecta a la función sub_182B0 del archivo /cgi-bin/mainfunction.cgi del componente CGI Interface. La manipulación del argumento usefile/usescript/option provoca una inyección de comandos del sistema operativo. Es posible la explotación…

Se ha detectado una vulnerabilidad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Esta vulnerabilidad afecta a la función set_table del archivo /cgi-bin/mainfunction.cgi del componente CGI Process. La manipulación del argumento sectiontype da lugar a una inyección de comandos. El ataque puede lanzarse de forma remota. El…