CVE-2020-14993

Опубликовано: 23 июн. 2020

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Средний

Описание

A stack-based buffer overflow on DrayTek Vigor2960, Vigor3900, and Vigor300B devices before 1.5.1.1 allows remote attackers to execute arbitrary code via the formuserphonenumber parameter in an authusersms action to mainfunction.cgi.

Ссылки

https://github.com/dexterone/Vigor-poc
Exploit
Third Party Advisory
https://www.draytek.com/about/security-advisory
Vendor Advisory
https://www.draytek.com/about/security-advisory/vigor3900-/-vigor2960-/-vigor300b-stack-based-buffer-overflow-vulnerability-%28cve-2020-14473%29
https://github.com/dexterone/Vigor-poc
Exploit
Third Party Advisory
https://www.draytek.com/about/security-advisory
Vendor Advisory
https://www.draytek.com/about/security-advisory/vigor3900-/-vigor2960-/-vigor300b-stack-based-buffer-overflow-vulnerability-%28cve-2020-14473%29

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:draytek:vigor300b_firmware:*:*:*:*:*:*:*:*

Версия до 1.5.1.1 (исключая)

cpe:2.3:h:draytek:vigor300b:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:draytek:vigor2960_firmware:*:*:*:*:*:*:*:*

Версия до 1.5.1.1 (исключая)

cpe:2.3:h:draytek:vigor2960:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:draytek:vigor3900_firmware:*:*:*:*:*:*:*:*

Версия до 1.5.1.1 (исключая)

cpe:2.3:h:draytek:vigor3900:-:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.11637

Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

GHSA-56hp-cj87-42wh

github

больше 3 лет назад

BDU:2024-11422

CVSS3: 9.8

fstec

почти 6 лет назад

Уязвимость сценария mainfunction.cgii веб-интерфейса микропрограммного обеспечения маршрутизаторов DrayTek Vigor, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 93%

0.11637

Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787