CVE-2021-20124

AltoPublicado

Vulnerabilidad de Path Traversal en Draytek VigorConnect

Publicado: 13 oct 2021
Actualizado: 21 oct 2025
Asignación de CNA: tenable
Evidencia observada: 3 sept 2024

CVSS primario

7,5/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Estimación de probabilidad EPSS

96,3 %

Alto · próximos 30 días

Percentil: 99,9 %
Fecha del modelo: 23 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

Se presenta una vulnerabilidad de inclusión de archivos locales en Draytek VigorConnect versión 1.6.0-B3, en la funcionalidad file download del endpoint WebServlet. Un atacante no autenticado podría aprovechar esta vulnerabilidad para descargar archivos arbitrarios desde el sistema operativo subyacente con privilegios de root

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Plantilla

Draytek VigorConnect 6.0-B3 - Local File InclusionPlantilla
http/cves/2021/CVE-2021-20124.yaml
Nuclei Templates
DetecciónEvidencia observada: 26 sept 2026Revisión: d576b576fb05Herramienta relacionada
Condiciones declaradas
- network: http($.protocol_keys)
- verification: regex,status,word($.matchers[*].type)

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.