发布日期：2024-08-21
更新日期：2024-11-22

受影响系统：

Draytek Vigor300B < 1.5.1.5_Beta
Draytek DrayTek Vigor 2960 < 1.5.1.5_Beta
Draytek DrayTek Vigor 3900 < 1.5.1.5_Beta

描述：

---

CVE(CAN) ID: CVE-2024-43027

DrayTek Vigor 是中国居易（DrayTek）公司的产品，DrayTek Vigor 3900是一款宽带路由器/VPN网关设备，DrayTek Vigor 2960是一款双 WAN 宽带路由器/VPN 网关，DrayTek Vigor 300B是一款运行在 Linux 系统上的 Quad-WAN 负载均衡宽带路由器。
DrayTek Vigor 3900 1.5.1.5_Beta之前版本、2960 1.5.1.5_Beta之前版本和 300B 1.5.1.5_Beta之前版本存在命令注入漏洞，该漏洞源于cgi-bin/mainfunction.cgi的action参数。

<**>

建议：

---

厂商补丁：

Draytek
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

http://www.draytek.co.uk

浏览次数：72
严重程度：0（网友投票）