DrayTek Vigor2960、Vigor3900和Vigor300B 注入漏洞 CVE-2020-8515 CNNVD-202002-001 CNVD-2020-08128
10.0
AV
AC
AU
C
I
A
发布：
2020-02-01
修订：
2024-11-21
DrayTek Vigor2960、Vigor3900和Vigor300B中存在安全漏洞。攻击者可通过向cgi-bin/mainfunction.cgi URI发送shell元字符利用该漏洞不经过身份验证以root权限执行代码。以下产品及版本受到影响：DrayTek Vigor2960 1.3.1_Beta版本；Vigor3900 1.4.4_Beta版本；Vigor300B 1.3.3_Beta版本，1.4.2.1_Beta版本，1.4.4_Beta版本。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有8条受影响产品信息
