CVE-2021-20124

Adatlap

CVE: CVE-2021-20124
EUVD: EUVD-2021-7581
GHSA: GHSA-hj9j-3xxg-6259
Eszköztípus: IT
Publikálva: 2021. 10. 13. 17:48
Frissítve: 2025. 10. 22. 01:25
Súlyosság: Magas
Prioritás: Kiemelt
CWE: CWE-22

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	7,5	Magas	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A local file inclusion vulnerability exists in Draytek VigorConnect 1.6.0-B3 in the file download functionality of the WebServlet endpoint. An unauthenticated attacker could leverage this vulnerability to download arbitrary files from the underlying operating system with root privileges.

Érintett termékek

Draytek VigorConnect n/a Verziók: 1.6.0-B3
vigorconnect draytek Verziók: 1.6.0

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 95,92%
Kihasználtság: Aktív
Kihasználás óta: 2024. 09. 03.
Automatizálhatóság: Igen
Technikai hatás: Részleges

Javítás

Tájékozódjon a gyártói hivatkozásban.