CVE-2024-12987
DrayTek Vigor2960/Vigor300B वेब प्रबंधन इंटरफ़ेस apmcfgupload OS कमांड इंजेक्शन
- प्रकाशित
- 27 दिस॰ 2024
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- VulDB
- साक्ष्य देखे गए
- 15 मई 2025
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
एक भेद्यता, जिसे क्रिटिकल के रूप में वर्गीकृत किया गया है, DrayTek Vigor2960 और Vigor300B 1.5.1.4 में पाई गई। Web Management Interface घटक की फ़ाइल /cgi-bin/mainfunction.cgi/apmcfgupload का एक अज्ञात फ़ंक्शन प्रभावित है। session तर्क के साथ छेड़छाड़ OS कमांड इंजेक्शन की ओर ले जाती है। हमले को दूरस्थ रूप से शुरू करना संभव है। एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया जा चुका है और इसका उपयोग किया जा सकता है। संस्करण 1.5.1.5 में अपग्रेड करना इस समस्या का समाधान कर सकता है। प्रभावित घटक को अपग्रेड करने की अनुशंसा की जाती है।
स्रोत
http/cves/2024/CVE-2024-12987.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।