CVE-2026-113395

DrayTek Vigor2960 1.5.1.6 Revision 8218 sürümünde bir güvenlik açığı keşfedilmiştir. Etkilenen unsur, swmconfigupload bileşeninin /cgi-bin/mainfunction.cgi dosyasındaki cgiEscape fonksiyonudur. multipart argümanının manipüle edilmesi path traversal ile sonuçlanmaktadır. Saldırının uzaktan başlatılması mümkündür. Exploit halka açık olarak yayınlanmıştır ve saldırılar için kullanılabilir. Bu sorunu gidermek için 1.5.1.7 sürümüne yükseltme yapmak yeterlidir. Etkilenen bileşen yükseltilmelidir. Satıcı şu açıklamayı yapmıştır: "2960 1.5.1.7 birçok güvenlik sorununu düzeltmiştir. Ve 2960 sınırlı destekle EoS durumundadır, yalnızca ana sorunlar incelenecektir (örneğin kimlik doğrulaması gerektirmeyen zafiyetler)". Bu zafiyet yalnızca artık bakımı yapan kişi tarafından desteklenmeyen ürünleri etkilemektedir.