CVE-2026-113396

DrayTek Vigor2960 1.5.1.6 Revision 8218 sürümünde bir zafiyet tespit edilmiştir. Etkilenen unsur, Rename Table Handler bileşeninin /cgi-bin/mainfunction.cgi dosyasındaki rename_table fonksiyonudur. newtable argümanının manipüle edilmesi komut enjeksiyonuna neden olmaktadır. Saldırı uzaktan başlatılabilir. Exploit halka açık hale getirilmiş olup saldırılar için kullanılabilir. Bu sorunu çözmek için 1.5.1.7 sürümüne yükseltme yapmak yeterlidir. Etkilenen bileşenin yükseltilmesi önerilir. Satıcı şu açıklamayı yapmıştır: "2960 1.5.1.7 birçok güvenlik sorununu düzeltmiştir. Ayrıca 2960 sınırlı destekle EoS durumundadır, yalnızca kritik sorunlar (örneğin kimlik doğrulaması gerektirmeyen zafiyetler) incelenecektir." Bu zafiyet yalnızca artık bakımı yapan kişi tarafından desteklenmeyen ürünleri etkilemektedir.