DrayTek VigorAP Multiple Models OS Command Injection via mesh_start_speed_test
Multiple DrayTek VigorAP models contain a command injection vulnerability in the mesh_start_speed_test function. The vulnerability is caused by insufficient sanitization of the meshdevice_index and meshdevice_ip fields before command execution. A remote attacker can trigger this vulnerability via crafted input to execute arbitrary commands with root privileges. Exploitation requires valid administrative credentials for the device's web management interface.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
VigorAP 918R
Fornecedor
DrayTek Corporation
Produto
VigorAP 918R
Plataformas
Desconhecido
Status padrão
unaffected
VigorAP 918R · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
1.4.11
Indisponível
Nenhuma listada
VigorAP 960C
Fornecedor
DrayTek Corporation
Produto
VigorAP 960C
Plataformas
Desconhecido
Status padrão
unaffected
VigorAP 960C · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
1.4.12
Indisponível
Nenhuma listada
VigorAP 1060C
Fornecedor
DrayTek Corporation
Produto
VigorAP 1060C
Plataformas
Desconhecido
Status padrão
unaffected
VigorAP 1060C · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
1.4.12
Indisponível
Nenhuma listada
VigorAP 906
Fornecedor
DrayTek Corporation
Produto
VigorAP 906
Plataformas
Desconhecido
Status padrão
unaffected
VigorAP 906 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
1.4.13
Indisponível
Nenhuma listada
VigorAP 912C
Fornecedor
DrayTek Corporation
Produto
VigorAP 912C
Plataformas
Desconhecido
Status padrão
unaffected
VigorAP 912C · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
1.4.15
Indisponível
Nenhuma listada
VigorAP 903
Fornecedor
DrayTek Corporation
Produto
VigorAP 903
Plataformas
Desconhecido
Status padrão
unaffected
VigorAP 903 · Fatos de produtos e versões por escopo