Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-14472

Опубликовано: 24 июн. 2020
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

On Draytek Vigor3900, Vigor2960, and Vigor 300B devices before 1.5.1.1, there are some command-injection vulnerabilities in the mainfunction.cgi file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:draytek:vigor300b_firmware:*:*:*:*:*:*:*:*
Версия до 1.5.1.1 (исключая)
cpe:2.3:h:draytek:vigor300b:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:draytek:vigor2960_firmware:*:*:*:*:*:*:*:*
Версия до 1.5.1.1 (исключая)
cpe:2.3:h:draytek:vigor2960:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:draytek:vigor3900_firmware:*:*:*:*:*:*:*:*
Версия до 1.5.1.1 (исключая)
cpe:2.3:h:draytek:vigor3900:-:*:*:*:*:*:*:*

EPSS

Процентиль: 85%
0.02669
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-77

Связанные уязвимости

github логотип

GHSA-f4vq-gwc5-g45p

github
больше 3 лет назад

DrayTek Vigor3900, Vigor2960, and Vigor300B with firmware before 1.5.1.1 is affected by a remote code injection/execution vulnerability.

fstec логотип

BDU:2024-11423

CVSS3: 9.8
fstec
больше 5 лет назад

Уязвимость сценария mainfunction.cgii веб-интерфейса микропрограммного обеспечения маршрутизаторов DrayTek Vigor, позволяющая нарушителю внедрить произвольную команду

EPSS

Процентиль: 85%
0.02669
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-77