Vulnerabilidades

Se ha detectado una vulnerabilidad de seguridad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Afecta a la función ruequest_certificate del archivo /cgi-bin/mainfunction.cgi del componente IPsec Handler. Esta manipulación del argumento option conduce a una inyección de comandos. El ataque puede lanzarse de forma remota.…

Se ha identificado una debilidad en DrayTek Vigor2960 1.5.1.6 Revision 8218. El elemento afectado es la función rename_table del archivo /cgi-bin/mainfunction.cgi del componente Rename Table Handler. Esta manipulación del argumento newtable provoca una inyección de comandos. El ataque puede iniciarse de forma remota.…

Se ha descubierto un fallo de seguridad en DrayTek Vigor2960 1.5.1.6 Revision 8218. El elemento afectado es la función cgiEscape del archivo /cgi-bin/mainfunction.cgi del componente swmconfigupload. La manipulación del argumento multipart da lugar a path traversal. Es posible lanzar el ataque de forma remota. El…

Se ha identificado una vulnerabilidad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Se ve afectada la función setSWMProfile del archivo /cgi-bin/mainfunction.cgi. La manipulación del argumento setSWMProfile conduce a path traversal. Es posible iniciar el ataque de forma remota. El exploit está disponible públicamente y…

Se ha detectado una vulnerabilidad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Este problema afecta al procesamiento de algún elemento desconocido del archivo /cgi-bin/mainfunction.cgi del componente commonupload. Al manipular el argumento upload_path/upload_name es posible provocar una subida sin restricciones. El…

Se ha detectado una vulnerabilidad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Esta vulnerabilidad afecta a código no identificado del archivo /cgi-bin/mainfunction.cgi del componente Apmupload. Al realizar una manipulación del argumento action se produce un path traversal. El ataque puede llevarse a cabo de forma…

Se ha descubierto una vulnerabilidad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Afecta a la función uploadlangs del archivo /cgi-bin/mainfunction.cgi del componente Upload Endpoint. Dicha manipulación provoca una inyección de comandos. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público y puede…

Se ha detectado un fallo en DrayTek Vigor2960 1.5.1.6 Revision 8218. El problema afecta a la función sub_182B0 del archivo /cgi-bin/mainfunction.cgi del componente CGI Interface. La manipulación del argumento usefile/usescript/option provoca una inyección de comandos del sistema operativo. Es posible la explotación…

Se ha detectado una vulnerabilidad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Esta vulnerabilidad afecta a la función set_table del archivo /cgi-bin/mainfunction.cgi del componente CGI Process. La manipulación del argumento sectiontype da lugar a una inyección de comandos. El ataque puede lanzarse de forma remota. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en DrayTek Vigor2960 y Vigor300B 1.5.1.4. Se trata de una función desconocida del archivo /cgi-bin/mainfunction.cgi/apmcfgupload del componente Web Management Interface. La manipulación del argumento session provoca la inyección de comandos del sistema…

Se ha encontrado una vulnerabilidad clasificada como crítica en DrayTek Vigor2960 y Vigor300B 1.5.1.3/1.5.1.4. Este problema afecta a algunos procesos desconocidos del archivo /cgi-bin/mainfunction.cgi/apmcfgupptim del componente Web Management Interface. La manipulación del argumento session lleva a la inyección de…

Existe una vulnerabilidad RCE autorizada en el enrutador DrayTek Vigor2960 versión 1.4.4, donde un atacante puede colocar un comando malicioso en el parámetro de tabla de la función doPPPoE en la ruta cgi-bin/mainfunction.cgi y, finalmente, el comando es ejecutado por la función del sistema.

Se descubrió que DrayTek Vigor 3900 anterior a v1.5.1.5_Beta, DrayTek Vigor 2960 anterior a v1.5.1.5_Beta y DrayTek Vigor 300B anterior a v1.5.1.5_Beta contenían una vulnerabilidad de inyección de comandos a través del parámetro de acción en cgi-bin/mainfunction.cgi.

Draytek Vigor2960 v1.5.1.4 y v1.5.1.5 son vulnerables a directory traversal a través del parámetro 'option' mainfunction.cgi dumpSyslog que permite a un atacante autenticado con acceso a la interfaz de administración web eliminar archivos arbitrarios. Vigor2960 ya no es compatible.

DrayTek Vigor2960 v1.5.1.4 permite a un atacante autenticado con acceso de red a la interfaz de gestión web inyectar comandos del sistema operativo mediante el parámetro 'parameter' de mainfunction.cgi. NOTA: Esta vulnerabilidad solo afecta a productos que ya no son compatibles con el fabricante.

Una vulnerabilidad clasificada como problemática se ha encontrado en DrayTek Vigor 2960 1.5.1.4. Afectada es la función sub_1DF14 del archivo /cgi-bin/mainfunction.cgi. La manipulación de la opción de argumento con la entrada /.. /etc/passwd- conduce a la Path Traversal. El ataque debe realizarse dentro de la red…

Se presenta una vulnerabilidad de Inyección de Comando Remoto en DrayTek Vigor 2960 versión 1.5.1.3, DrayTek Vigor 3900 versión 1.5.1.3, y DrayTek Vigor 300B versión 1.5.1.3, por medio de un mensaje HTTP diseñado que contiene una cadena de consulta malformada en el archivo mainfunction.cgi, que podría permitir a un…

Se presenta una vulnerabilidad de cadena de formato en DrayTek Vigor 2960 versiones anteriores a 1.5.1.3 incluyéndola, DrayTek Vigor 3900 versiones anteriores a 1.5.1.3 incluyéndola, y DrayTek Vigor 300B versiones anteriores a 1.5.1.3 incluyéndola, en el archivo mainfunction.cgi por medio de un mensaje HTTP diseñado…

DrayTek Vigor2960 versión 1.5.1, permite una ejecución de comando remota por medio de metacaracteres shell en una acción toLogin2FA en el archivo mainfunction.cgi.

En los dispositivos DrayTek Vigor3900, Vigor2960 y Vigor300B versiones anteriores a 1.5.1, en el archivo cgi-bin/mainfunction.cgi/cvmcfgupload permite una ejecución de comandos remota por medio de metacaracteres de shell en un nombre de archivo cuando es usado el tipo de contenido text/x-python-script, un problema…

Vulnerabilidad de desbordamiento del búfer en la región stack de la memoria en Vigor3900, Vigor2960 y Vigor300B con versión de firmware anterior a 1.5.1.1

DrayTek Vigor3900, Vigor2960 y Vigor300B anteriores a 1.5.1.1, tiene algunas vulnerabilidades de inyección de comandos en el archivo mainfunction.cgi.

Un desbordamiento del búfer en la región stack de la memoria en los dispositivos DrayTek Vigor2960, Vigor3900 y Vigor300B versiones anteriores a 1.5.1.1, permite a atacantes remotos ejecutar código arbitrario por medio del parámetro formuserphonenumber en una acción authusersms en archivo mainfunction.cgi

Un desbordamiento de búfer en la región stack de la memoria en cvmd en dispositivos Draytek Vigor3900, Vigor2960 y Vigor300B versiones anteriores a 1.5.1, permite a atacantes remotos lograr una ejecución de código por medio de una petición HTTP remota.

Un desbordamiento de búfer en la región stack de la memoria en apmd en dispositivos Draytek Vigor3900, Vigor2960 y Vigor300B versiones anteriores a 1.5.1, permite a atacantes remotos lograr una ejecución de código por medio de una petición HTTP remota.