Katalog podatności CVE

W wielu modelach przełączników DrayTek VigorSwitch wykryto podatność na wstrzykiwanie poleceń w funkcji auth_set. Problem wynika z niedostatecznego filtrowania pól username i password przed wykonaniem poleceń. Zdalny atakujący może wykorzystać tę podatność, aby wykonać dowolne polecenia z uprawnieniami roota, ale wymaga to ważnych danych uwierzytelniających administratora.

W wielu modelach przełączników DrayTek VigorSwitch wykryto podatność na dereferencję pustego wskaźnika przed uwierzytelnieniem w interfejsie setget.cgi. Problem wynika z braku walidacji, gdy pole pass jest nieobecne. Zdalny atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie, aby spowodować awarię usługi i odmowę dostępu.

Wiele modeli DrayTek VigorSwitch zawiera podatność na iniekcję poleceń przed uwierzytelnieniem w interfejsie setget.cgi. Podatność wynika z niewystarczającego filtrowania pola pass przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota.

W wielu modelach DrayTek VigorSwitch występuje podatność na wyłuskanie wskaźnika null (null pointer dereference) w funkcji formlogout. Problem wynika z braku sprawdzenia, czy nagłówek Cookie jest pusty lub nieobecny przed przetwarzaniem ciągu znaków. Zdalny atakujący może wywołać awarię usługi i spowodować odmowę usługi (DoS). Do wykorzystania podatności wymagane są ważne poświadczenia administratora.

W wielu modelach przełączników DrayTek VigorSwitch wykryto podatność na wstrzykiwanie poleceń w funkcji sysreboot. Problem wynika z niedostatecznego filtrowania pól config, act, pathN i valueN przed wykonaniem poleceń. Zdalny atakujący może wykorzystać tę podatność, aby wykonać dowolne polecenia z uprawnieniami roota, ale wymaga to ważnych danych uwierzytelniających administratora.

W wielu modelach przełączników DrayTek VigorSwitch wykryto podatność na wstrzykiwanie poleceń w funkcji webBackupAction. Problem wynika z niedostatecznego filtrowania pól option, key, pw_encode, pathN i valueN przed wykonaniem poleceń. Zdalny atakujący może wykorzystać tę podatność, aby wykonać dowolne polecenia z uprawnieniami roota, ale wymaga to ważnych danych uwierzytelniających administratora.

Wiele modeli DrayTek VigorSwitch zawiera podatność na wstrzykiwanie poleceń w funkcji pingtrace. Podatność wynika z niewystarczającej walidacji pola host przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Wiele modeli DrayTek VigorSwitch zawiera podatność na wstrzykiwanie poleceń w funkcji commandTable. Podatność wynika z niepełnego filtrowania niebezpiecznych znaków, takich jak backticks, znaki nowej linii i pojedyncze cudzysłowy w polu parametru. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Wiele modeli DrayTek VigorSwitch zawiera podatność na wstrzykiwanie poleceń w funkcji jsonstatus. Podatność wynika z niewystarczającego filtrowania pól usescript, usefile i option przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Wiele modeli DrayTek VigorAP zawiera podatność na iniekcję poleceń w komponencie dray_apm. Podatność wynika z niewystarczającej walidacji treści wiadomości UDP po START_SPEED_TEST przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność poprzez spreparowaną wiadomość, aby wykonać dowolne polecenia z uprawnieniami roota.

Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w interfejsie upload_settings.cgi. Podatność wynika z niewystarczającego filtrowania przed połączeniem pola restorekey z poleceniem powłoki. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Wiele modeli DrayTek VigorAP zawiera podatność na przepełnienie bufora w funkcji apautotest. Podatność wynika z braku kontroli długości podczas operacji kopiowania pamięci z udziałem pola CMD6. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, powodując odmowę usługi lub potencjalnie wykonanie dowolnych poleceń. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Wiele modeli DrayTek VigorAP zawiera podatność na przepełnienie bufora w funkcji setLan. Podatność wynika z braku kontroli długości podczas operacji kopiowania pamięci z udziałem pól lanVlanId0, lanIp i lanNetmask. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, powodując odmowę usługi lub potencjalnie wykonanie dowolnych poleceń. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w funkcji apautotest. Podatność wynika z niewystarczającej walidacji pól CMD0, CMD3 i CMD6 przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w funkcji InquierTime. Podatność wynika z niewystarczającego filtrowania pola time przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w funkcji mesh_start_speed_test. Podatność wynika z niewystarczającego oczyszczania pól meshdevice_index i meshdevice_ip przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w funkcji setcamset. Podatność wynika z niewystarczającego filtrowania pola selectSlaves przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w funkcji setLan. Podatność wynika z niewystarczającej walidacji pól lanIp i lanNetmask przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność przez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

W wielu modelach DrayTek VigorAP występuje podatność na wstrzykiwanie komend w funkcji ExportSettings. Problem wynika z niewystarczającego filtrowania pól backupkey, backuptype i realtime przed wykonaniem komend. Zdalny atakujący może wykorzystać tę podatność, aby wykonać dowolne komendy z uprawnieniami roota, ale wymaga to posiadania ważnych danych uwierzytelniających administratora interfejsu webowego urządzenia.

Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w funkcji tr069TestInform. Podatność wynika z niewystarczającego filtrowania niebezpiecznych znaków przed połączeniem pola event_code z poleceniem systemowym. Zdalny atakujący może wywołać tę podatność przez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.