CVE-2026-113393

DrayTek Vigor2960 1.5.1.6 Revision 8218 sürümünde bir güvenlik açığı tespit edilmiştir. Bu sorun, commonupload bileşeninin /cgi-bin/mainfunction.cgi dosyasının bazı bilinmeyen işlemlerini etkilemektedir. upload_path/upload_name argümanı üzerinde manipülasyon yapılması, kısıtlanmamış yüklemeye (unrestricted upload) yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Sürümün 1.5.1.7'ye yükseltilmesi bu sorunu giderebilir. Etkilenen bileşenin yükseltilmesi önerilir. Satıcı şu açıklamayı yapmıştır: "2960 1.5.1.7 birçok güvenlik sorununu düzeltmiştir. Ayrıca 2960 sınırlı destekle EoS durumundadır, yalnızca ana sorunlar (örneğin kimlik doğrulaması gerektirmeyen zafiyetler) incelenecektir." Bu güvenlik açığı yalnızca artık bakımı yapılmayan ürünleri etkilemektedir.