- CWE-74
- CWE-77
CVE-2026-113397
DrayTek Vigor2960 IPsec mainfunction.cgi ruequest_certificate fonksiyonunda komut enjeksiyonu
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
DrayTek Vigor2960 1.5.1.6 Revision 8218 sürümünde bir güvenlik açığı tespit edildi. Sorun, IPsec Handler bileşeninin /cgi-bin/mainfunction.cgi dosyasındaki ruequest_certificate fonksiyonunu etkiliyor. option argümanının bu şekilde manipüle edilmesi komut enjeksiyonuna yol açıyor. Saldırı uzaktan başlatılabilir. Istismar kodu herkese açık olarak yayımlanmış durumda ve kullanılabilir. Bu sorunu gidermek için sürüm 1.5.1.7'ye yükseltme yapılması yeterlidir; etkilenen bileşenin güncellenmesi önerilir. Üretici açıklamasında şunları belirtiyor: "2960 1.5.1.7 birçok güvenlik sorununu düzeltti. 2960 ürünü EoS (destek sonu) kapsamında ve sınırlı destek veriliyor; yalnızca büyük sorunlar incelenecek (ör. kimlik doğrulaması gerektirmeyen açıklar)." Bu güvenlik açığı yalnızca üretici tarafından artık desteklenmeyen ürünleri etkiliyor.
Kaynaktaki açıklama (İngilizce)
A security vulnerability has been detected in DrayTek Vigor2960 1.5.1.6 Revision 8218. This affects the function ruequest_certificate of the file /cgi-bin/mainfunction.cgi of the component IPsec Handler. Such manipulation of the argument option leads to command injection. The attack can be launched remotely. The exploit has been disclosed publicly and may be used. Upgrading to version 1.5.1.7 mitigates this issue. Upgrading the affected component is recommended. The vendor explains: "2960 1.5.1.7 has corrected many security issues. And 2960 is EoS with limited support, only major issues would be reviewed(e.g. unauthenticated vuln.)". This vulnerability only affects products that are no longer supported by the maintainer.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| DrayTek Vigor2960 | 1.5.1.7 Etkilenmiyor | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- fw.draytek.com.tw/…r2960/Firmware/v1.5.1.7/Vigor2960_v1.5.1.7.zip Yama
- vuldb.com/cve/CVE-2026-113397 Üçüncü taraf
- vuldb.com/submit/992250 Üçüncü taraf
- github.com/…nticated-request-certificate-command-injection İstismar kodu ya da analiz
- vuldb.com/vuln/422673 Diğer
- vuldb.com/vuln/422673/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.