- Aktif istismar
- CWE-77
- CWE-78
CVE-2024-12987
DrayTek Vigor2960 ve Vigor300B'de web yönetim arayüzünde os komut enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 670 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
DrayTek Vigor2960 ve Vigor300B 1.5.1.4 sürümlerinde kritik olarak sınıflandırılan bir açık tespit edilmiştir. Web Management Interface bileşeninin /cgi-bin/mainfunction.cgi/apmcfgupload dosyasındaki bilinmeyen bir işlev etkilenmektedir. session argümanının manipüle edilmesi os komut enjeksiyonuna yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit kamuya açıklanmış durumda olup kullanılabilir. Bu sorun 1.5.1.5 sürümüne yükseltilerek giderilebilir. Etkilenen bileşenin yükseltilmesi önerilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability, which was classified as critical, was found in DrayTek Vigor2960 and Vigor300B 1.5.1.4. Affected is an unknown function of the file /cgi-bin/mainfunction.cgi/apmcfgupload of the component Web Management Interface. The manipulation of the argument session leads to os command injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. Upgrading to version 1.5.1.5 is able to address this issue. It is recommended to upgrade the affected component.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| DrayTek Vigor2960 | 1.5.1.4 | – |
| DrayTek Vigor300B | 1.5.1.4 | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com Üçüncü taraf
- netsecfish.notion.site/…teway-Devices-1676b683e67c8040b7f1f0ffe29ce18f İstismar kodu ya da analiz
- vuldb.com Diğer
- vuldb.com Diğer
- fw.draytek.com.tw/…/DrayTek_Vigor2960_V1.5.1.5_01release-note.pdf Diğer
- fw.draytek.com.tw/…/DrayTek_Vigor300B_V1.5.1.5_01release-note.pdf Diğer
- fw.draytek.com.tw/…/DrayTek_Vigor3900_V1.5.1.5_01release-note.pdf Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.