Descripción
Se encontró una falla en DrayTek Vigor2960 1.5.1.6 Revision 8218. Este problema afecta a la función sub_182B0 del archivo /cgi-bin/mainfunction.cgi del componente CGI Interface. La manipulación del argumento usefile/usescript/option provoca una inyección de comandos del sistema operativo. Es posible explotar el ataque de forma remota. El exploit se publicó y podría utilizarse. El fabricante explica: "2960 1.5.1.7 corrigió muchos problemas de seguridad. Además, 2960 está en EoS con soporte limitado; solo se revisarían problemas importantes (p. ej., vulnerabilidades no autenticadas)". Esta vulnerabilidad solo afecta a productos que ya no cuentan con soporte del responsable de su mantenimiento.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- Vigor2960 Afectadas: 1.5.1.6 Revision 8218
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en vuldb.comvuldb.com/vuln/422666
- Referencia en vuldb.comvuldb.com/vuln/422666/cti
- Aviso de vuldb.comvuldb.com/cve/CVE-2026-113390
- Aviso de vuldb.comvuldb.com/submit/992224
- Exploit publicadogithub.com/yikesoftware/DrayTek_Vigor2960_Security_Analysis/tree/main…
Ver el texto original en inglés (CVE.org)
DrayTek Vigor2960 CGI mainfunction.cgi sub_182B0 os command injection
A flaw has been found in DrayTek Vigor2960 1.5.1.6 Revision 8218. Affected by this issue is the function sub_182B0 of the file /cgi-bin/mainfunction.cgi of the component CGI Interface. This manipulation of the argument usefile/usescript/option causes os command injection. Remote exploitation of the attack is possible. The exploit has been published and may be used. The vendor explains: "2960 1.5.1.7 has corrected many security issues. And 2960 is EoS with limited support, only major issues would be reviewed(e.g. unauthenticated vuln.)". This vulnerability only affects products that are no longer supported by the maintainer.