- CWE-22
CVE-2026-113394
DrayTek Vigor2960 mainfunction.cgi setSWMProfile dizin geçişi zafiyeti
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
DrayTek Vigor2960 1.5.1.6 Revision 8218 sürümünde bir zafiyet tespit edilmiştir. Etkilenen bileşen, /cgi-bin/mainfunction.cgi dosyasındaki setSWMProfile fonksiyonudur. setSWMProfile argümanının manipülasyonu dizin geçişine (path traversal) yol açmaktadır. Saldırı uzaktan başlatılabilir. Istismar kodu herkese açık olarak bulunmakta olup kullanılabilir. Üretici açıklamasında şu ifadeler yer almaktadır: "2960 1.5.1.7 birçok güvenlik sorununu düzeltmiştir. 2960 ise sınırlı destekle ömrünü tamamlamış (EoS) bir üründür; yalnızca büyük sorunlar (örneğin kimlik doğrulaması gerektirmeyen zafiyetler) incelenecektir." Bu zafiyet yalnızca üretici tarafından artık desteklenmeyen ürünleri etkilemektedir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was identified in DrayTek Vigor2960 1.5.1.6 Revision 8218. Impacted is the function setSWMProfile of the file /cgi-bin/mainfunction.cgi. The manipulation of the argument setSWMProfile leads to path traversal. It is possible to initiate the attack remotely. The exploit is publicly available and might be used. The vendor explains: "2960 1.5.1.7 has corrected many security issues. And 2960 is EoS with limited support, only major issues would be reviewed(e.g. unauthenticated vuln.)". This vulnerability only affects products that are no longer supported by the maintainer.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| DrayTek Vigor2960 | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-113394 Üçüncü taraf
- vuldb.com/submit/992247 Üçüncü taraf
- github.com/…uthenticated-swmprofile-path-traversal-clobber İstismar kodu ya da analiz
- vuldb.com/vuln/422670 Diğer
- vuldb.com/vuln/422670/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.