CVE-2020-15415criticalbajo ataqueCWE-78

CVE-2020-15415

Publicada el · Actualizada el

95Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 84%
de la publicación al arma
Publicada en NVD30 jun
CISA KEV+1553d
probabilidad de explotación
84%top 1% de las CVE
explotación observada
síCISA + VulnCheck
Acción exigida por CISAplazo federal: 2024-10-21

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Una vulnerabilidad en enrutadores DrayTek permite que atacantes ejecuten comandos arbitrarios en el dispositivo cargando un archivo con un nombre especialmente diseñado que contiene comandos de shell. Esto elude los controles de seguridad y otorga control total del enrutador al atacante.

Detalle técnico

Inyección de Comando del Sistema (CWE-78) en el endpoint cgi-bin/mainfunction.cgi/cvmcfgupload permite ejecución remota de código arbitrario sin autenticación cuando se utiliza el tipo de contenido text/x-python-script con metacaracteres de shell en el parámetro del nombre de archivo. El impacto es la ejecución de código con privilegios del dispositivo.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

On DrayTek Vigor3900, Vigor2960, and Vigor300B devices before 1.5.1, cgi-bin/mainfunction.cgi/cvmcfgupload allows remote command execution via shell metacharacters in a filename when the text/x-python-script content type is used, a different issue than CVE-2020-14472.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
Referencias
https://github.com/CLP-team/Vigor-Commond-Injectionhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-15415https://www.draytek.com/about/security-advisory