CVE-2020-15415
DrayTek कई Vigor राउटर OS कमांड इंजेक्शन भेद्यता
- प्रकाशित
- 30 जून 2020
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 30 सित॰ 2024
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
DrayTek Vigor3900, Vigor2960, और Vigor300B उपकरणों पर, 1.5.1 से पहले के संस्करणों में, cgi-bin/mainfunction.cgi/cvmcfgupload फ़ाइलनाम में शेल मेटाकैरेक्टर के माध्यम से दूरस्थ कमांड निष्पादन की अनुमति देता है, जब text/x-python-script सामग्री प्रकार का उपयोग किया जाता है; यह CVE-2020-14472 से भिन्न मुद्दा है।
स्रोत
http/cves/2020/CVE-2020-15415.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।