Skip to content
OpenAdvisories
High 1 exploited CVE WID-SEC-2024-3757 1 CVE

DrayTek Vigor: Schwachstelle ermöglicht Codeausführung

Published Dec 29, 2024 · Updated May 15, 2025 · Revision 2 · de-DE

Vendor: DrayTek Product: Vigor

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in DrayTek Vigor ausnutzen, um beliebigen Programmcode auszuführen.

Product

DrayTek Vigor ist eine Serie von Netzwerkgeräten, die von der Firma DrayTek hergestellt wird

Vulnerabilities 1

  • High 7.3
    CVE-2024-12987 Exploited Scanner template EPSS 98%

    DrayTek Vigor2960/Vigor300B Web Management Interface apmcfgupload os command injection

    A vulnerability, which was classified as critical, was found in DrayTek Vigor2960 and Vigor300B 1.5.1.4. Affected is an unknown function of the file /cgi-bin/mainfunction.cgi/apmcfgupload of the component Web Management Interface. The manipulation of the argu…

    DrayTek Vigor2960 Vigor300B Network devices
    KEV May 15, 2025

Revision history

  1. #2

    Schwachstelle wird ausgenutzt

  2. #1

    Initiale Fassung

References