Medium WID-SEC-2026-0486 1 CVE

DrayTek Vigor 300B: Schwachstelle ermöglicht Codeausführung

Published Feb 23, 2026 · Updated Feb 24, 2026 · Revision 2 · de-DE

Vendor: DrayTek Product: Vigor

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in DrayTek Vigor 300B ausnutzen, um beliebigen Programmcode auszuführen.

Product

DrayTek Vigor ist eine Serie von Netzwerkgeräten, die von der Firma DrayTek hergestellt wird

Vulnerabilities 1

Medium 4.7

CVE-2026-3040 EPSS 10%

DrayTek Vigor 300B Web Management uploadlangs cgiGetFile os command injection

A vulnerability was identified in DrayTek Vigor 300B up to 1.5.1.6. This affects the function cgiGetFile of the file /cgi-bin/mainfunction.cgi/uploadlangs of the component Web Management Interface. The manipulation of the argument File leads to os command inj…

DrayTek Vigor 300B Network devices

Feb 23, 2026

Revision history

2026-02-24 #2
Referenz(en) aufgenommen: EUVD-2026-7476
2026-02-23 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2026-02-23
https://nvd.nist.gov/vuln/detail/CVE-2026-3040
GistHub Advisory vom 2026-02-23 mit PoC
https://github.com/master-abc/cve/issues/42
VulDB vom 2026-02-23
https://vuldb.com/de/?id_347394