CVE-2021-20124
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
Draytek VigorConnect 1.6.0-B3 sürümünde, WebServlet uç noktasının dosya indirme işlevselliğinde bir yerel dosya dahil etme (local file inclusion) zafiyeti bulunmaktadır. Kimliği doğrulanmamış bir saldırgan, bu zafiyeti kullanarak temel işletim sistemindeki rastgele dosyaları root yetkileriyle indirebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
DrayTek VigorConnect
Yayın13 Eki 2021
İlk görülme13 Eki 2021
KEV'e eklenme3 Eyl 2024
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 24 Eyl 2024Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| draytek vigorconnect | 1.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.