CVE-2026-113392

DrayTek Vigor2960 1.5.1.6 Revision 8218 sürümünde bir güvenlik açığı bulundu. Bu açık, Apmupload bileşeninin /cgi-bin/mainfunction.cgi dosyasının bilinmeyen kodlarını etkilemektedir. action parametresinin manipüle edilmesi sonucunda path traversal meydana gelmektedir. Saldırının uzaktan gerçekleştirilmesi mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Sürümün 1.5.1.7'ye yükseltilmesi bu sorunu çözebilmektedir. Etkilenen bileşenin güncellenmesi önerilir. Satıcı şu açıklamayı yapmıştır: "2960 1.5.1.7 birçok güvenlik sorununu düzeltmiştir. Ayrıca 2960 sınırlı destekle EoS durumundadır, yalnızca kritik sorunlar (örneğin kimlik doğrulaması gerektirmeyen açıklar) incelenecektir." Bu güvenlik açığı yalnızca artık bakımı yapılmayan ürünleri etkilemektedir.