DrayTek Vigor2960: OS-Command-Injection in CGI-Schnittstelle
Zusammenfassung
Eine OS-Command-Injection-Schwachstelle in der CGI-Schnittstelle (/cgi-bin/mainfunction.cgi, Funktion sub_182B0) der Firmware 1.5.1.6 Revision 8218 des End-of-Sale-Routers DrayTek Vigor2960 erlaubt einem Angreifer das Ausführen von Betriebssystembefehlen. Der Angreifer kann manipulierte Werte für usefile, usescript und option senden, die ungeschützt in Shell-Befehle eingesetzt werden. Für die Ausnutzung ist eine gültige Sitzung mit niedrigen Berechtigungen und eine erreichbare Web-Verwaltungsoberfläche nötig. Ein erfolgreicher Angriff kann zu einer Root-Shell und zur vollständigen Kontrolle über das Gerät führen.
Betroffen
- DrayTek Vigor2960, Firmware 1.5.1.6 Revision 8218
- Andere Firmware-Versionen: Unbekannt.
Behoben in
- Unbekannt aus einem verifizierten DrayTek-Advisory.
- Ein nicht verifiziertes Zitat aus Sekundärquellen schreibt dem Hersteller zu, dass 1.5.1.7 viele Sicherheitsprobleme behebt.
- Der Hersteller gibt an, dass das Modell End of Sale ist, mit eingeschränktem Support, und dass nur grössere Probleme geprüft werden.
Umgehung
- Kein bekannter Workaround des Herstellers.
- WAN-Zugriff auf die Web-Verwaltungsoberfläche deaktivieren und auf ein Management-VLAN oder VPN beschränken.
Ausnutzung
- Öffentlicher Exploit-Code wird von VulDB und einem GitHub-Fallrepository genannt; die Quellen widersprechen sich, ob verwendbarer Code öffentlich ist.
- CISA SSVC: Ausnutzungsstatus 'poc', nicht automatisierbar.
- Laut den geprüften Quellen nicht im CISA-KEV-Katalog aufgeführt.
Unsere Empfehlung
- Ersatz durch ein aktuell unterstütztes Router- oder Firewall-Modell planen.
- Bis dahin die Web-Verwaltung auf vertrauenswürdige interne Netze beschränken und die Administration über das WAN deaktivieren.
- Alle Admin-Passwörter ändern und nicht benötigte Konten entfernen.
- Logs auf unerwartete Admin-Anmeldungen sowie unbekannte Konfigurations- oder Firmware-Änderungen prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulDB entry CVE-2026-113390 vuldb.com
- GitHub research case DRV2960-0007 github.com
- DrayTek product lifecycle www.draytek.com
- DrayTek UK Vigor2960 firmware 1.5.1.1 www.draytek.co.uk
- TheHackerWire CVE-2026-113390 www.thehackerwire.com
- HOL Guard CVE-2026-113390 hol.org
- Vulners CVE-2026-113390 (CVE List) vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 07:36.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.