CVE-2026-113396

DrayTek Vigor2960 1.5.1.6 Revision 8218 versiyasında zəiflik aşkar edilmişdir. Təsirə məruz qalan element Rename Table Handler komponentinin /cgi-bin/mainfunction.cgi faylının rename_table funksiyasıdır. newtable arqumentinin manipulyasiyası əmr injeksiyasına (command injection) səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Problemi həll etmək üçün 1.5.1.7 versiyasına yeniləmək kifayətdir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Vendor belə izah edir: "2960 1.5.1.7 bir çox təhlükəsizlik problemlərini aradan qaldırıb. Və 2960 məhdud dəstək ilə EoS statusundadır, yalnız ciddi problemlər (məsələn, autentifikasiyasız zəifliklər) nəzərdən keçiriləcək". Bu zəiflik yalnız artıq dəstəklənməyən məhsullara təsir göstərir.