DrayTek Vigor3900、Vigor2960和Vigor300B 代码注入漏洞 CVE-2020-14472 CNNVD-202006-1695

7.5 AV AC AU C I A
发布: 2020-06-24
修订: 2024-11-21

DrayTek Vigor3900等都是中国台湾居易科技(DrayTek)公司的产品。DrayTek Vigor3900是一款宽带路由器/VPN网关设备。Vigor2960是一款负载平衡路由器和VPN网关设备。Vigor300B是一款负载均衡路由器。 使用1.5.1.1之前版本固件的DrayTek Vigor3900、Vigor2960和Vigor300B中的mainfunction.cgi文件存在代码注入漏洞。远程攻击者可借助特制的请求利用该漏洞执行任意代码。

0%
暂无可用Exp或PoC
当前有6条受影响产品信息