- CWE-22
CVE-2026-113395
DrayTek Vigor2960 cgiEscape fonksiyonunda dizin geçişi (path traversal) açığı
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
DrayTek Vigor2960 1.5.1.6 Revision 8218 sürümünde bir güvenlik açığı tespit edilmiştir. Etkilenen öğe, swmconfigupload bileşeninin /cgi-bin/mainfunction.cgi dosyasındaki cgiEscape fonksiyonudur. multipart argümanının manipülasyonu dizin geçişi (path traversal) ile sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. Sömürü kodu kamuya açıklanmıştır ve saldırılarda kullanılabilir. Sorunu gidermek için sürüm 1.5.1.7'ye yükseltme yapmak yeterlidir; etkilenen bileşenin yükseltilmesi gerekmektedir. Satıcının açıklamasına göre: "2960 1.5.1.7 birçok güvenlik sorununu düzeltmiştir. 2960 ürünü destek sonu (EoS) aşamasındadır ve sınırlı destek almaktadır; yalnızca büyük sorunlar (ör. kimlik doğrulaması gerektirmeyen açıklar) incelenecektir." Bu açık yalnızca üretici tarafından artık desteklenmeyen ürünleri etkilemektedir.
Kaynaktaki açıklama (İngilizce)
A security flaw has been discovered in DrayTek Vigor2960 1.5.1.6 Revision 8218. The affected element is the function cgiEscape of the file /cgi-bin/mainfunction.cgi of the component swmconfigupload. The manipulation of the argument multipart results in path traversal. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks. Upgrading to version 1.5.1.7 is sufficient to fix this issue. The affected component should be upgraded. The vendor explains: "2960 1.5.1.7 has corrected many security issues. And 2960 is EoS with limited support, only major issues would be reviewed(e.g. unauthenticated vuln.)". This vulnerability only affects products that are no longer supported by the maintainer.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| DrayTek Vigor2960 | 1.5.1.7 Etkilenmiyor | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- fw.draytek.com.tw/…r2960/Firmware/v1.5.1.7/Vigor2960_v1.5.1.7.zip Yama
- vuldb.com/cve/CVE-2026-113395 Üçüncü taraf
- vuldb.com/submit/992248 Üçüncü taraf
- github.com/…mconfigupload-fieldname-path-traversal-clobber İstismar kodu ya da analiz
- vuldb.com/vuln/422671 Diğer
- vuldb.com/vuln/422671/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.