CVE-2024-43027

Опубликовано: 21 авг. 2024

Источник: nvd

CVSS3: 8

EPSS Низкий

Описание

DrayTek Vigor 3900 before v1.5.1.5_Beta, DrayTek Vigor 2960 before v1.5.1.5_Beta and DrayTek Vigor 300B before v1.5.1.5_Beta were discovered to contain a command injection vulnerability via the action parameter at cgi-bin/mainfunction.cgi.

Ссылки

https://github.com/N1nEmAn/wp/blob/main/V3900.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:draytek:vigor300b_firmware:*:*:*:*:*:*:*:*

Версия до 1.5.1.5 (исключая)

cpe:2.3:h:draytek:vigor300b:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:draytek:vigor2960_firmware:*:*:*:*:*:*:*:*

Версия до 1.5.1.5 (исключая)

cpe:2.3:h:draytek:vigor2960:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:draytek:vigor3900_firmware:*:*:*:*:*:*:*:*

Версия до 1.5.1.5 (исключая)

cpe:2.3:h:draytek:vigor3900:-:*:*:*:*:*:*:*

EPSS

Процентиль: 72%

0.00725

Низкий

8 High

CVSS3

Дефекты

CWE-77

Связанные уязвимости

GHSA-g6mg-qmxh-mv93

CVSS3: 8

github

больше 1 года назад

EPSS

Процентиль: 72%

0.00725

Низкий

8 High

CVSS3

Дефекты

CWE-77