CVE-2020-8515
Vulnerabilidad en la página de gestión web de múltiples routers DrayTek Vigor
- Publicado
- 1 feb 2020
- Actualizado
- 21 oct 2025
- Asignación de CNA
- mitre
- Evidencia observada
- 30 mar 2020
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 días
- Percentil
- 100,0 %
- Fecha del modelo
- 24 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Los dispositivos DrayTek Vigor2960 1.3.1_Beta, Vigor3900 1.4.4_Beta y Vigor300B 1.3.3_Beta, 1.4.2.1_Beta y 1.4.4_Beta permiten la ejecución remota de código como root (sin autenticación) a través de metacaracteres de shell al URI cgi-bin / mainfunction.cgi . Este problema se ha solucionado en Vigor3900 / 2960 / 300B v1.5.1.
Fuentes
- DrayTek - Remote Code ExecutionPlantilla
http/cves/2020/CVE-2020-8515.yaml
Nuclei TemplatesCondiciones declaradas
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
- CVE-2020-8515Exploit
Prueba de concepto de explotación para la inyección de comandos CVE-2020-8515 en routers Draytek. Incluye explotación automatizada, entrega de shell inversa e integración con plantillas de escaneo de nuclei.
- nmap_draytek_rceEscáner
script de nmap para detectar CVE-2020-8515 en dispositivos Draytek
Exploit de prueba de concepto para CVE-2020-8515 dirigido a routers DrayTek con ejecución remota de código mediante solicitud HTTP no autenticada.
0xsha · linux · 30 mar 2020
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.