CVE-2021-20123
उच्चप्रकाशित
Draytek VigorConnect Path Traversal भेद्यता
- प्रकाशित
- 13 अक्टू॰ 2021
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- tenable
- साक्ष्य देखे गए
- 3 सित॰ 2024
प्राथमिक सीवीएसएस
7.5/ 10उच्च
Draytek VigorConnect Path Traversal भेद्यता
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
Draytek VigorConnect 1.6.0-B3 में DownloadFileServlet एंडपॉइंट की फ़ाइल डाउनलोड कार्यक्षमता में एक स्थानीय फ़ाइल समावेशन भेद्यता मौजूद है। एक अनप्रमाणित हमलावर इस भेद्यता का लाभ उठाकर अंतर्निहित ऑपरेटिंग सिस्टम से रूट विशेषाधिकारों के साथ मनमानी फ़ाइलें डाउनलोड कर सकता है।
http/cves/2021/CVE-2021-20123.yaml
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।