CVE-2024-12987
Açıklama
DrayTek Vigor2960 ve Vigor300B 1.5.1.4 sürümlerinde kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Etkilenen kısım, Web Management Interface bileşeninin /cgi-bin/mainfunction.cgi/apmcfgupload dosyasının bilinmeyen bir fonksiyonudur. session parametresinin manipüle edilmesi, os command injection ile sonuçlanmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Versiyon 1.5.1.5'e yükseltme yapmak bu sorunu gidermektedir. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 5 Haz 2025Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| draytek vigor300b_firmware | 1.5.1.4 | — |
| draytek vigor2960_firmware | 1.5.1.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.