Katalog podatności CVE

W wielu modelach przełączników DrayTek VigorSwitch wykryto podatność na wstrzykiwanie poleceń w funkcji rebDevice. Problem wynika z niedostatecznego filtrowania pól username i password przed wykonaniem poleceń. Zdalny atakujący może wykorzystać tę podatność, aby wykonać dowolne polecenia z uprawnieniami roota, ale wymaga to ważnych danych uwierzytelniających administratora.

W wielu modelach przełączników DrayTek VigorSwitch wykryto podatność na wstrzykiwanie poleceń w funkcji setDevice. Problem wynika z niedostatecznego oczyszczania pól username, password i location przed wykonaniem poleceń. Zdalny atakujący może wykorzystać tę podatność, aby wykonać dowolne polecenia z uprawnieniami roota, ale wymaga to ważnych danych uwierzytelniających administratora.

W wielu modelach przełączników DrayTek VigorSwitch wykryto podatność na wstrzykiwanie poleceń w funkcji getDetail. Problem wynika z niedostatecznego filtrowania pól username i password przed wykonaniem poleceń. Zdalny atakujący może wykorzystać tę podatność, aby wykonać dowolne polecenia z uprawnieniami roota, ale wymaga to ważnych danych uwierzytelniających administratora.

W wielu modelach przełączników DrayTek VigorSwitch wykryto podatność na wstrzykiwanie poleceń w funkcji getVid. Problem wynika z niedostatecznego filtrowania pól username i password przed wykonaniem poleceń. Zdalny atakujący może wykorzystać tę podatność, aby wykonać dowolne polecenia z uprawnieniami roota, ale wymaga to ważnych danych uwierzytelniających administratora.

W wielu modelach przełączników DrayTek VigorSwitch wykryto podatność na wstrzykiwanie poleceń w funkcji auth_set. Problem wynika z niedostatecznego filtrowania pól username i password przed wykonaniem poleceń. Zdalny atakujący może wykorzystać tę podatność, aby wykonać dowolne polecenia z uprawnieniami roota, ale wymaga to ważnych danych uwierzytelniających administratora.

W wielu modelach przełączników DrayTek VigorSwitch wykryto podatność na dereferencję pustego wskaźnika przed uwierzytelnieniem w interfejsie setget.cgi. Problem wynika z braku walidacji, gdy pole pass jest nieobecne. Zdalny atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie, aby spowodować awarię usługi i odmowę dostępu.

W wielu modelach przełączników DrayTek VigorSwitch wykryto podatność na wstrzykiwanie poleceń w funkcji sysreboot. Problem wynika z niedostatecznego filtrowania pól config, act, pathN i valueN przed wykonaniem poleceń. Zdalny atakujący może wykorzystać tę podatność, aby wykonać dowolne polecenia z uprawnieniami roota, ale wymaga to ważnych danych uwierzytelniających administratora.

W wielu modelach przełączników DrayTek VigorSwitch wykryto podatność na wstrzykiwanie poleceń w funkcji webBackupAction. Problem wynika z niedostatecznego filtrowania pól option, key, pw_encode, pathN i valueN przed wykonaniem poleceń. Zdalny atakujący może wykorzystać tę podatność, aby wykonać dowolne polecenia z uprawnieniami roota, ale wymaga to ważnych danych uwierzytelniających administratora.

Wiele modeli DrayTek VigorSwitch zawiera podatność na wstrzykiwanie poleceń w funkcji pingtrace. Podatność wynika z niewystarczającej walidacji pola host przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Wiele modeli DrayTek VigorSwitch zawiera podatność na wstrzykiwanie poleceń w funkcji commandTable. Podatność wynika z niepełnego filtrowania niebezpiecznych znaków, takich jak backticks, znaki nowej linii i pojedyncze cudzysłowy w polu parametru. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Wiele modeli DrayTek VigorSwitch zawiera podatność na wstrzykiwanie poleceń w funkcji jsonstatus. Podatność wynika z niewystarczającego filtrowania pól usescript, usefile i option przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w interfejsie upload_settings.cgi. Podatność wynika z niewystarczającego filtrowania przed połączeniem pola restorekey z poleceniem powłoki. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Wiele modeli DrayTek VigorAP zawiera podatność na przepełnienie bufora w funkcji apautotest. Podatność wynika z braku kontroli długości podczas operacji kopiowania pamięci z udziałem pola CMD6. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, powodując odmowę usługi lub potencjalnie wykonanie dowolnych poleceń. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Wiele modeli DrayTek VigorAP zawiera podatność na przepełnienie bufora w funkcji setLan. Podatność wynika z braku kontroli długości podczas operacji kopiowania pamięci z udziałem pól lanVlanId0, lanIp i lanNetmask. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, powodując odmowę usługi lub potencjalnie wykonanie dowolnych poleceń. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w funkcji apautotest. Podatność wynika z niewystarczającej walidacji pól CMD0, CMD3 i CMD6 przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w funkcji InquierTime. Podatność wynika z niewystarczającego filtrowania pola time przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w funkcji mesh_start_speed_test. Podatność wynika z niewystarczającego oczyszczania pól meshdevice_index i meshdevice_ip przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w funkcji setcamset. Podatność wynika z niewystarczającego filtrowania pola selectSlaves przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w funkcji setLan. Podatność wynika z niewystarczającej walidacji pól lanIp i lanNetmask przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność przez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

W wielu modelach DrayTek VigorAP występuje podatność na wstrzykiwanie komend w funkcji ExportSettings. Problem wynika z niewystarczającego filtrowania pól backupkey, backuptype i realtime przed wykonaniem komend. Zdalny atakujący może wykorzystać tę podatność, aby wykonać dowolne komendy z uprawnieniami roota, ale wymaga to posiadania ważnych danych uwierzytelniających administratora interfejsu webowego urządzenia.