CVE-2023-6265
Orta
Açıklama
** ATANMIŞKEN DESTEKLENMİYOR ** Draytek Vigor2960 v1.5.1.4 ve v1.5.1.5 sürümleri, mainfunction.cgi dumpSyslog 'option' parametresi üzerinden dizin gezginliği (directory traversal) zafiyetine sahiptir; bu durum, web yönetim arayüzüne erişimi olan kimliği doğrulanmış bir saldırganın rastgele dosyaları silmesine olanak tanır. Vigor2960 artık desteklenmemektedir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Draytek Vigor2960 Firmware
Yayın22 Kas 2023
İlk görülme22 Kas 2023
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| draytek vigor2960_firmware | 1.5.1.4, 1.5.1.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.