CVE-2021-20124
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 96.3%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 13 Ekim 2021 · CISA KEV son iyileştirme tarihi: 24 Eylül 2024
Etkilenen: draytek vigorconnect
Draytek VigorConnect 1.6.0-B3 sürümünde WebServlet endpointinin dosya indirme işlevselliğinde yerel dosya dahil etme zafiyeti mevcuttur. Kimlik doğrulamaları yapılmamış bir saldırgan bu zafiyeti kullanarak altta yatan işletim sisteminden keyfi dosyaları kök ayrıcalıkları ile indirebilir.
Orijinal açıklama (İngilizce)
A local file inclusion vulnerability exists in Draytek VigorConnect 1.6.0-B3 in the file download functionality of the WebServlet endpoint. An unauthenticated attacker could leverage this vulnerability to download arbitrary files from the underlying operating system with root privileges.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.