漏洞描述 Vigor2960 是一款双 WAN 宽带路由器 VPN 网关。Vigor2960 v1.5.1.4 存在任意文件读取漏洞。攻击者可通过该漏洞读取泄露源码、数据库配置文件等等,导致网站处于极度不安全状态。
相关漏洞推荐 POC CVE-2020-15415: DrayTek Vigor - Command Injection POC CVE-2021-20123: Draytek VigorConnect 1.6.0-B - Local File Inclusion POC CVE-2021-20124: Draytek VigorConnect 6.0-B3 - Local File Inclusion POC CVE-2024-12987: DrayTek Vigor - Command Injection DrayTek Vigor2960 Router 命令注入漏洞 DrayTek Vigor 路由器缓冲区溢出漏洞 可致远程代码执行 DrayTek Vigor AP910C 路由器 /goform/addRouting 远程命令执行漏洞 DrayTek Vigor 路由器命令注入漏洞 Draytek vigor 2960 CVE-2023-1163 任意文件读取漏洞 DrayTek Vigor AP910C 路由器默认口令漏洞 DrayTek Vigor AP910C 路由器后台命令执行漏洞 Draytek VigorConnect 6.0-B3 - 任意文件读取(CVE-2021-20124) Draytek VigorConnect 1.6.0-B3 -任意文件读取(CVE-2021-20123)