CVE-2024-48074
Yüksek
Açıklama
DrayTek Vigor2960 router versiyon 1.4.4 üzerinde, bir saldırganın cgi-bin/mainfunction.cgi rotasındaki doPPPoE fonksiyonunun table parametresine kötü amaçlı bir komut yerleştirebileceği ve bu komutun nihayetinde system fonksiyonu tarafından çalıştırılabileceği yetkilendirilmiş bir uzaktan kod çalıştırma (RCE) zafiyeti bulunmaktadır.
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
Ürün
Draytek Vigor2960 Firmware
Yayın28 Eki 2024
İlk görülme28 Eki 2024
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| draytek vigor2960_firmware | 1.4.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.