漏洞情报中心

详细信息

漏洞信息

影响产品

解决方案

漏洞描述

DrayTek Vigor 2960 是一款企业级的VPN管理中心，通过灵活、可靠以及高性能的LAN to LAN和远程接入方案，为客户的商务活动提供了安全保障，同时也节省了成本。 DrayTek Vigor 2960在固件版本为1.5.1.4中存在命令注入漏洞，经过身份认证的攻击者可以利用 /cgi-bin/mainfunction.cgi 路由的 parameter 参数进行命令注入，从而控制服务器。

漏洞危害

攻击者可在服务器通过利用拼接、管道符、通配符等绕过手段来执行任意命令，写入后门，从而入侵服务器，获取服务器权限，直接导致服务器沦陷。

参考链接

漏洞详情：https://github.com/sadwwcxz/Vul

CVE-2023-24229：https://nvd.nist.gov/vuln/detail/CVE-2023-24229

TVPR 关键指标

7.9

相关情报信息

(CVE-2024-12987) DrayTek Vigor2960和Vigor300B远程OS命令注入漏洞
2024-12-27 00:00:00
DrayTek Vigor300B cgi-bin/mainfunction.cgi 命令注入漏洞
2020-02-02 00:00:00
DrayTek Vigor3900、Vigor2960和Vigor300B操作系统命令注入漏洞（CVE-2020-15415）
2021-11-08 17:59:52
（CVE-2024-12986）DrayTek Vigor2960和Vigor300B设备Web管理界面OS命令注入漏洞
2024-12-27 00:00:00
（CVE-2024-48074）DrayTek Vigor2960路由器PPPoE功能远程代码执行漏洞
2024-10-28 00:00:00
Draytek多个产品路径遍历漏洞(CVE-2023-6265)
2023-11-22 00:00:00
DrayTek Vigor2960 路径遍历漏洞
2023-02-24 00:00:00
DrayTek Vigor远程命令注入漏洞
2022-03-29 00:00:00
draytek多个产品使用外部控制的格式字符串漏洞
2022-03-29 00:00:00
draytek多个产品命令注入漏洞
2020-03-26 00:00:00
draytek vigor2960_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）
2020-12-31 00:00:00
多款DrayTek产品溢出代码执行漏洞
2020-06-24 00:00:00
Draytek Vigor3900、Vigor2960和Vigor300B 缓冲区错误漏洞
2020-03-27 00:00:00
Draytek Vigor3900、Vigor2960和Vigor300B 缓冲区错误漏洞
2020-03-27 00:00:00
Draytek Vigor3900、Vigor2960和Vigor300B 缓冲区错误漏洞
2020-03-27 00:00:00
Draytek Vigor3900、Vigor2960和Vigor300B 缓冲区错误漏洞
2020-03-27 00:00:00
Draytek Vigor3900、Vigor2960和Vigor300B 缓冲区错误漏洞
2020-03-27 00:00:00

时间轴

2023-03-15 18:15:00
斗象应急响应团队对外发布安全通告

DrayTek Vigor2960 命令注入漏洞(CVE-2023-24229)

详细信息

漏洞描述

漏洞危害

参考链接

影响范围

影响产品详情

TVPR 关键指标

相关情报信息

时间轴

400-156-9866