- CWE-284
- CWE-434
CVE-2026-113393
DrayTek Vigor2960 mainfunction.cgi commonupload bileşeninde kısıtlamasız dosya yükleme açığı
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
DrayTek Vigor2960 1.5.1.6 Revision 8218 sürümünde bir güvenlik açığı tespit edilmiştir. Sorun, /cgi-bin/mainfunction.cgi dosyasındaki commonupload bileşeninin bazı işlenme süreçlerini etkilemektedir. upload_path/upload_name argümanına yapılan bir manipülasyon, kısıtlamasız dosya yüklemesine yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Açığın istismar kodu kamuya açıklanmıştır ve kullanılabilir durumdadır. Bu sorunu gidermek için 1.5.1.7 sürümüne yükseltme yapılabilir. Etkilenen bileşenin yükseltilmesi önerilmektedir. Üretici açıklamasında, 2960 1.5.1.7 sürümünde birçok güvenlik sorununun düzeltildiğini, 2960 ürününün destek sonu (EoS) statüsünde olduğunu ve sınırlı destek kapsamında yalnızca başlıca sorunların (örneğin kimlik doğrulaması gerektirmeyen açıklar) inceleneceğini belirtmiştir. Bu güvenlik açığı yalnızca üretici tarafından artık desteklenmeyen ürünleri etkilemektedir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was determined in DrayTek Vigor2960 1.5.1.6 Revision 8218. This issue affects some unknown processing of the file /cgi-bin/mainfunction.cgi of the component commonupload. Executing a manipulation of the argument upload_path/upload_name can lead to unrestricted upload. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized. Upgrading to version 1.5.1.7 is capable of addressing this issue. It is advisable to upgrade the affected component. The vendor explains: "2960 1.5.1.7 has corrected many security issues. And 2960 is EoS with limited support, only major issues would be reviewed(e.g. unauthenticated vuln.)". This vulnerability only affects products that are no longer supported by the maintainer.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| DrayTek Vigor2960 | 1.5.1.7 Etkilenmiyor | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- fw.draytek.com.tw/…r2960/Firmware/v1.5.1.7/Vigor2960_v1.5.1.7.zip Yama
- vuldb.com/cve/CVE-2026-113393 Üçüncü taraf
- vuldb.com/submit/992246 Üçüncü taraf
- github.com/…henticated-commonupload-arbitrary-file-clobber İstismar kodu ya da analiz
- vuldb.com/vuln/422669 Diğer
- vuldb.com/vuln/422669/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.