Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-78

CVE-2020-15415

DrayTek Vigor yönlendiricilerde işletim sistemi komut enjeksiyonu açığı

DrayTek Multiple Vigor Routers

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2311 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 30 Eyl 2024 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 21 Eki 2024.

Yönetici özeti

Etkilenen DrayTek yönlendiriciler internetten kimlik doğrulaması olmadan ele geçirilebiliyor ve açık halihazırda saldırılarda kullanılıyor. Ele geçirilen bir cihaz, şirket ağına ve içindeki trafiğe erişim kapısı olabilir. Güncellemenin gecikmeden yapılması gerekir.

ÖzetTürkçe

DrayTek Vigor3900, Vigor2960 ve Vigor300B cihazlarının 1.5.1 öncesi sürümlerinde, cgi-bin/mainfunction.cgi/cvmcfgupload bileşeni text/x-python-script içerik türü kullanıldığında dosya adındaki kabuk özel karakterlerini doğru işlemiyor. Bu durum işletim sistemi komut enjeksiyonuna (CWE-78) yol açıyor. Açık kimlik doğrulaması gerektirmeden ağ üzerinden istismar edilebiliyor ve CVE-2020-14472'den farklı bir zafiyettir. CISA, açığın aktif olarak istismar edildiğini belirterek KEV kataloğuna eklemiştir.

Saldırgan ne yapabilir?

Saldırgan, kimlik doğrulaması olmadan cihaz üzerinde uzaktan komut çalıştırarak yönlendiricinin tam kontrolünü ele geçirebilir. Bu sayede trafiği izleyebilir, yapılandırmayı değiştirebilir veya iç ağa erişim sağlayabilir.

Kaynaktaki açıklama (İngilizce)

On DrayTek Vigor3900, Vigor2960, and Vigor300B devices before 1.5.1, cgi-bin/mainfunction.cgi/cvmcfgupload allows remote command execution via shell metacharacters in a filename when the text/x-python-script content type is used, a different issue than CVE-2020-14472.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. Vigor3900, Vigor2960 ve Vigor300B cihazlarını üreticinin yayımladığı 1.5.1 veya daha yeni bir sürüme güncelleyin. Genel öneri
  2. Üreticinin talimatlarına göre azaltım önlemlerini uygulayın; önlemler mümkün değilse ürünün kullanımını bırakın. CISA
  3. Güncelleme yapılana kadar cihazın yönetim arayüzüne internetten erişimi kapatın veya yalnızca güvenilir IP adresleriyle sınırlayın. Genel öneri
  4. Güncellemeden sonra cihaz yapılandırmasını, kullanıcı hesaplarını ve zamanlanmış görevleri yetkisiz değişikliklere karşı kontrol edin. Genel öneri

Ek önlemler

  • Yönlendirici yönetim arayüzlerini doğrudan internete açmayın; yönetime yalnızca VPN veya ayrı bir yönetim ağı üzerinden izin verin. Genel öneri
  • Cihaz günlüklerini ve dışarıya giden olağandışı bağlantıları düzenli olarak izleyin. Genel öneri
  • Ömrünü tamamlamış veya güncelleme almayan ağ cihazlarını envanterden belirleyip yenileriyle değiştirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
DrayTek Multiple Vigor Routers Sürüm belirtilmemiş –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.