CVE-2021-20124highbajo ataqueCWE-22

CVE-2021-20124: fallo de gravedad alta en Draytek VigorConnect

Publicada el · Actualizada el

88Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7.5epss 96%
de la publicación al arma
Publicada en NVD13 oct
CISA KEV+1056d
probabilidad de explotación
96%top 1% de las CVE
explotación observada
síCISA + VulnCheck
Acción exigida por CISAplazo federal: 2024-09-24

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla de seguridad en Draytek VigorConnect permite que atacantes descarguen cualquier archivo del sistema sin iniciar sesión, exponiendo información sensible como contraseñas y configuraciones.

Detalle técnico

Vulnerabilidad de inclusión local de archivos (path traversal, CWE-22) en el endpoint de descarga de archivos de WebServlet permite la lectura no autenticada de archivos arbitrarios con privilegios root. El ataque requiere solo manipulación de solicitud HTTP; sin necesidad de autenticación o condiciones previas especiales. El impacto incluye acceso no autorizado a archivos sensibles del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A local file inclusion vulnerability exists in Draytek VigorConnect 1.6.0-B3 in the file download functionality of the WebServlet endpoint. An unauthenticated attacker could leverage this vulnerability to download arbitrary files from the underlying operating system with root privileges.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
n/a · Draytek VigorConnect
Referencias
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-20124https://www.tenable.com/security/research/tra-2021-42