Aktywnie wykorzystywana w atakach

Draytek VigorConnect Path Traversal Vulnerability

DrayTek - VigorConnect · Figuruje w katalogu CISA KEV od 2024-09-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

CVE-2021-20123

WysokieCVSS 7.5KEV

Opublikowano: 13/10/2021(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Podatność na lokalne dołączanie plików (local file inclusion) istnieje w Draytek VigorConnect 1.6.0-B3 w funkcji pobierania plików w punkcie końcowym DownloadFileServlet. Nieuwierzytelniony atakujący może wykorzystać tę podatność do pobierania dowolnych plików z systemu operacyjnego z uprawnieniami roota.

Ocena ryzyka

Ryzyko polega na tym, że atakujący może uzyskać dostęp do wrażliwych plików systemowych, takich jak hasła, klucze prywatne i konfiguracje, co może prowadzić do pełnego przejęcia urządzenia.

Rekomendacja

Zaleca się natychmiastową aktualizację Draytek VigorConnect do najnowszej wersji, która zawiera poprawkę. Należy również ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych sieci.

Inne podatności w Draytek VigorConnect

CVE-2021-20124WysokieAktywnie exploitowane
Podatność na lokalne dołączanie plików (local file inclusion) istnieje w Draytek VigorConnect 1.6.0-B3 w funkcji pobierania plików w punkcie końcowym WebServlet. Nieuwierzytelniony atakujący może wykorzystać tę podatność do pobierania dowolnych plików z systemu operacyjnego z uprawnieniami roota.

Oryginalny opis (angielski, źródło NVD)

A local file inclusion vulnerability exists in Draytek VigorConnect 1.6.0-B3 in the file download functionality of the DownloadFileServlet endpoint. An unauthenticated attacker could leverage this vulnerability to download arbitrary files from the underlying operating system with root privileges.